Krankenversicherer automatisiert Abhilfen mithilfe der Security Incident Response von ServiceNow

50%

Sicherheitsvorfälle in lösbare Fälle umgewandeln

40%

Verkürzung der Lösungszeiten

Der bestehende Behebungsvorgang wurde mithilfe von ITSM-Vorfällen ohne große Automatisierung abgewickelt. Um eine bessere und erfolgreichere Reaktion zu erreichen, mussten die damaligen Tools der Organisation optimiert und aktualisiert werden.

Aufgrund fehlender standardisierter Daten von Scannern war es schwierig, Lösungsgruppen zu identifizieren. Dies führte dazu, dass einige Vorfälle nie gelöst wurden.

Schwachstellen wurden den Teams in regelmäßigen Sitzungen manuell weitergeleitet. Bekannte, nicht behebbare Schwachstellen wurden von der Meldung ausgeschlossen und waren letztlich nicht genehmigte Ausnahmen.

ServiceNow-Reaktion auf Sicherheitsvorfälle
SIR wurde verwendet, um Sicherheitsvorfälle von Splunk und KnowBe4 zu konsolidieren und so den Datenschutz für Sicherheitsvorfälle in der gesamten Organisation zu gewährleisten.

Informationen zu Gefahren

Verwendete Observable-Tabellen (Indikatoren für Kompromittierungen) und Priorisierungen, um Lösungsentscheidungen durch die Identifizierung gemeinsamer Attribute von Sicherheitsvorfällen und Parent-Child-Beziehungen zu verbessern.

Lösungswege

Durch die Klassifizierung, Zuweisung und Gruppierung von Schwachstellen wird eine automatische Weiterleitung anfälliger Elemente an die entsprechenden Mitarbeiterteams ermöglicht, was zu einer schnellen Lösung beiträgt.

Umgang mit Ausnahmen

Automatische Ausnahmeregeln ermöglichten die Verschiebung bekannter genehmigter Ausnahmen ohne manuelles Eingreifen.