Insights | Thirdera

Krankenversicherer automatisiert Abhilfen mithilfe der Security Incident Response von ServiceNow

Geschrieben von Michael Henderson | 19.09.2024 13:57:17

Dieser Kunde bietet Krankenversicherungen und damit verbundene Dienstleistungen für mehr als zwei Millionen Kunden an und wollte eine einzige zuverlässige Quelle schaffen, um die Behebung aktiver Sicherheitsvorfälle und Schwachstellen zu zentralisieren und zu automatisieren.

Project Snapshot

50%

Sicherheitsvorfälle in lösbare Fälle umgewandeln

40%

Verkürzung der Lösungszeiten

Kundenstamm: 3.000+ Kundenbranche: Versicherung Kundenstandort: U.S.

 

Wichtigste Herausforderungen


Der bestehende Behebungsvorgang wurde mithilfe von ITSM-Vorfällen ohne große Automatisierung abgewickelt. Um eine bessere und erfolgreichere Reaktion zu erreichen, mussten die damaligen Tools der Organisation optimiert und aktualisiert werden.

Aufgrund fehlender standardisierter Daten von Scannern war es schwierig, Lösungsgruppen zu identifizieren. Dies führte dazu, dass einige Vorfälle nie gelöst wurden.

Schwachstellen wurden den Teams in regelmäßigen Sitzungen manuell weitergeleitet. Bekannte, nicht behebbare Schwachstellen wurden von der Meldung ausgeschlossen und waren letztlich nicht genehmigte Ausnahmen.

 

Unsere Lösung

Thirdera, ein Unternehmen von Cognizant, erleichterte die Migration von einer benutzerdefinierten Lösung im ITSM zu SIR und nutzte dabei die Workflow-Automatisierungsfunktionen der Plattform, um die Behebung von Vorfällen zu beschleunigen.

ServiceNow-Reaktion auf Sicherheitsvorfälle
SIR wurde verwendet, um Sicherheitsvorfälle von Splunk und KnowBe4 zu konsolidieren und so den Datenschutz für Sicherheitsvorfälle in der gesamten Organisation zu gewährleisten.

 

Informationen zu Gefahren

Verwendete Observable-Tabellen (Indikatoren für Kompromittierungen) und Priorisierungen, um Lösungsentscheidungen durch die Identifizierung gemeinsamer Attribute von Sicherheitsvorfällen und Parent-Child-Beziehungen zu verbessern.


 

Lösungswege

Durch die Klassifizierung, Zuweisung und Gruppierung von Schwachstellen wird eine automatische Weiterleitung anfälliger Elemente an die entsprechenden Mitarbeiterteams ermöglicht, was zu einer schnellen Lösung beiträgt.

 

Umgang mit Ausnahmen

Automatische Ausnahmeregeln ermöglichten die Verschiebung bekannter genehmigter Ausnahmen ohne manuelles Eingreifen.

   

Das Ergebnis

Kürzere Lösungszeiten
Die Reaktions- und Lösungszeit für Sicherheitsvorfälle wurde durch die Zusammenfassung und Priorisierung von 1.500 Sicherheitsvorfällen in 750 umsetzbare Fälle reduziert.


Gesteigerte Effizienz durch Patches für Sicherheitslücken
etwa 40 % der kritischen und gefährdeten Elemente mit hohem Risiko werden für bekannte genehmigte Konfigurationen automatisch zurückgestellt.

 

Schnelleres Routing und schnellere Lösungsfindung
Gefährdete Elemente werden ordnungsgemäß an die entsprechenden Lösungsteams weitergeleitet.

Über Thirdera, ein Cognizant-Unternehmen

Thirdera, ein Cognizant-Unternehmen, ist ein erstklassiger ServiceNow-Partner, mit dem Kunden den Wert der ServiceNow-Plattform durch Workflow-fähige Dienste und Lösungen maximieren können. Thirdera, ein Cognizant-Unternehmen, wurde 2021 gegründet und 2024 von Cognizant übernommen und ist einer der größten und renommiertesten ServiceNow-Partner weltweit. Wir bieten erstklassige Beratung und helfen Unternehmen dabei, Wachstum und Produktivität zu beschleunigen. Mit Fachwissen und Fähigkeiten in den Bereichen Design des Nutzungserlebnis, Prozessoptimierung und KI-beschleunigte Lösungen läuten wir die nächste Ära der Transformation, Automatisierung und Partnererwartungen ein. Weitere Informationen finden Sie unter www.thirdera.com.

Setzen Sie sich noch heute mit uns in Verbindung, um Ihr nächstes Projekt zu besprechen und eine neue Ära der ServiceNow-Partnererfahrung einzuläuten.