Un proveedor de seguros de salud automatiza la resolución de incidentes mediante Security Incident de ServiceNow

50%

Incidentes de seguridad convertidos en casos procesables

40%

reducción de los tiempos de resolución

El proceso de remediación existente se gestionaba mediante incidentes ITSM sin mucha automatización. Las herramientas de la organización en ese momento requerían optimización y actualizaciones para lograr una tasa de respuesta mayor y más satisfactoria.

Fue difícil identificar los grupos de resolución debido a la falta de datos normalizados de los escáneres. Esto hizo que algunos incidentes nunca se resolvieran.

Las vulnerabilidades se enviaban a los equipos manualmente en reuniones recurrentes. Las vulnerabilidades sin solución conocida se excluían de los informes, por lo que se convertían en excepciones no aprobadas.

Security Incident Response de ServiceNow
SIR se utilizó para agrupar los incidentes de seguridad de Splunk y KnowBe4, proporcionando privacidad de datos para los incidentes de seguridad en toda la organización.

Información de amenazas

Utilización de la tabla de indicadores de compromiso (observables) y priorización para mejorar las decisiones de resolución mediante la identificación de atributos compartidos de incidentes de seguridad y relaciones jerárquicas.

Enrutamiento de la correción

La clasificación, asignación y agrupación de vulnerabilidades permitió el enrutamiento automático de los elementos vulnerables a los equipos de corrección correctos para una resolución más rápida.

Gestión de excepciones

Las reglas de excepción automáticas permitieron aplazar las excepciones aprobadas conocidas sin intervención manual.