全市服务解决方案获得经验丰富的24/7 SOC与Rapid7 MDR服务

The Challenge

covid - 19大流行的爆发迫使全市范围内的1,000 employees into a distributed, work-from-home model. Like so many companies, this was a critical moment for Citywide, 他们必须从头开始重建他们的IT战略，并设想一个新的网络战略.

Phishing presents another ongoing challenge, Citywide认为哪一种攻击方式可能是澳大利亚最危险的. 此外，它的公私角色为Citywide带来了独特的挑战. 他们受到媒体的密切关注，每年都要接受多次审计. 如果出了什么差错，就会影响到他们的上级组织——墨尔本市政府的声誉.

The Solution

应对快速变化的业务环境和不断扩大的攻击面, 全市求助于Rapid7管理检测和响应服务来运送人员, processes, 以及使Citywide提升网络安全成熟度的技术. 他们将Rapid7作为网络安全方面的合作伙伴. 

Building Cybersecurity Capabilities

Parry Singh, IT和网络安全负责人知道，如果Citywide要经受住居家工作的考验, 他们必须积极保护自己的资产. 他们很快在所有团队成员的VPN访问之上推出了MFA, added Darktrace, and propped up their data center. Rapid7管理检测和响应服务是拼图中的最后一块.

“We don’t have a traditional security team, we have an infrastructure team, which manages security, all the servers, and the day-to-day business activities,” explains Singh. “而且，我们无法处理系统中出现的所有异常情况. 我已经对我们的安全架构实施了许多改进, 但很明显，我们需要专门的安全专家. That’s why I turned to Rapid7 MDR.”

By Singh’s estimates, 决定雇佣Rapid7而不是六个拿着六位数薪水的新员工是很容易的. “我们看着Rapid7，心想，哇，这正是我们需要的，”他回忆道.

Rapid7 Delivers Immediate ladbrokes立博中文版

Citywide实施了Rapid7，因为澳大利亚每天都能看到和报告越来越多的攻击事件. Singh与Rapid7合作是Citywide MDR入职过程的一部分, 他的团队几乎立刻得到了回报.

“在Rapid7之前，我们的团队无法提供全天候的覆盖. 我们开始与Rapid7的MDR服务合作，帮助我们加强检测和响应计划，让我们的团队放心. Now, 我心里很平静，因为我知道我们是否会受到威胁或破坏, we are protected with Rapid7.”

Rapid7 Connects the Security Infrastructure

Rapid的MDR服务是Citywide实施的核心安全措施之一，是其安全态势的一部分. “Everything is correlated, all our endpoints, everything is connected together into Rapid7,” explained Singh. “端点保护不够智能，无法处理繁重的负载. And that’s why Rapid7 came into the picture, 因为Rapid7可以利用Sophos端点保护并收集和分析数据. 我们也有微软ATP保护和Darktrace运行. Rapid7 helps us to be more efficient, 特别是因为它在调查和隔离事物方面如此之快.”

Not All MDR Services Are the Same

辛格还指出，仅仅有一个系统并不能保护你. It is just another mechanism. So he is pleased with the really high-quality, high-contact, actionable insights that Rapid7 provides. 辛格解释说:“我有自己的Rapid7客户顾问，我会定期与他们交谈.  “They are available 24/7. 这就是Rapid7的不同之处——非常棒的服务交付. It’s a collaboration. If something goes wrong, 如果有必要，他们会打电话给我们，找出问题并一起解决.”

辛格补充说，即使问题与他们的服务无关，Rapid7也会做出反应. “Rapid7已经加强并按照我的期望提供了服务. 总的来说，使用Rapid7是一次非常棒的体验. At the end of the day, we trust Rapid7.”

A Future with Protection from Rapid7

Citywide is in growth mode, 收购了一些公用事业公司，这些公司将慢慢归入Citywide的保护伞结构——对辛格来说也是如此, 这意味着将它们也纳入Rapid7的保护之中. “我们没有将他们所有的系统与我们集成，因为他们有不同的需求, but Rapid7 is one of the pieces that will work.”