Insights | Thirdera

Un proveedor de seguros de salud automatiza la resolución de incidentes mediante Security Incident de ServiceNow

Escrito por Michael Henderson | 17-sep-2024 9:58:14

Este cliente, que ofrece seguros de salud y servicios relacionados a más de 2 millones de clientes, quería establecer una única base de datos para centralizar y automatizar la resolución de incidentes y vulnerabilidades de seguridad activos.

Resumen del proyecto

50%

Incidentes de seguridad convertidos en casos procesables

40%

reducción de los tiempos de resolución

Tamaño del cliente: + 3.000 Industria del cliente: Seguros Localización del cliente: U.S.

 

Principales retos


El proceso de remediación existente se gestionaba mediante incidentes ITSM sin mucha automatización. Las herramientas de la organización en ese momento requerían optimización y actualizaciones para lograr una tasa de respuesta mayor y más satisfactoria.

Fue difícil identificar los grupos de resolución debido a la falta de datos normalizados de los escáneres. Esto hizo que algunos incidentes nunca se resolvieran.

Las vulnerabilidades se enviaban a los equipos manualmente en reuniones recurrentes. Las vulnerabilidades sin solución conocida se excluían de los informes, por lo que se convertían en excepciones no aprobadas.

 

Nuestra solución

Thirdera, a Cognizant company facilitó la migración de una solución personalizada en ITSM a SIR, aprovechando al mismo tiempo las capacidades de automatización del flujo de trabajo de la plataforma para acelerar la resolución de incidencias.

Security Incident Response de ServiceNow
SIR se utilizó para agrupar los incidentes de seguridad de Splunk y KnowBe4, proporcionando privacidad de datos para los incidentes de seguridad en toda la organización.

 

Información de amenazas

Utilización de la tabla de indicadores de compromiso (observables) y priorización para mejorar las decisiones de resolución mediante la identificación de atributos compartidos de incidentes de seguridad y relaciones jerárquicas.


 

Enrutamiento de la correción

La clasificación, asignación y agrupación de vulnerabilidades permitió el enrutamiento automático de los elementos vulnerables a los equipos de corrección correctos para una resolución más rápida.

 

Gestión de excepciones

Las reglas de excepción automáticas permitieron aplazar las excepciones aprobadas conocidas sin intervención manual.

   

El resultado

Reducción de los tiempos de resolución
El tiempo de respuesta y resolución de incidentes de seguridad se ha reducido al agregar y priorizar 1.500 incidentes de seguridad en 750 casos procesables.


Mayor eficacia con los parches de vulnerabilidad
~40% de los elementos vulnerables críticos y de alto riesgo se aplazan automáticamente para configuraciones aprobadas conocidas.

 

Enrutamiento y corrección más rápidos
Los elementos vulnerables se dirigen correctamente a los equipos de reparación adecuados.

Sobre Thirdera, a Cognizant company

Thirdera, a Cognizant company, es un partner Elite de ServiceNow, que permite a los clientes maximizar el valor de la plataforma ServiceNow a través de servicios y soluciones para flujos de trabajo. Fundada en 2021 y adquirida por Cognizant en 2024, Thirdera, a Cognizant company, es uno de los partners más grandes de ServiceNow y con más certificaciones a nivel mundial. Ofrecemos soluciones de calidad para ayudar a las empresas a acelerar el crecimiento y la productividad. Con experiencia y recursos que incluyen el diseño de experiencias, la optimización de procesos y las soluciones impulsadas por IA, estamos marcando el comienzo de la próxima era de transformación, automatización y expectativas de los partner. Visita www.thirdera.es para más información

Contacta con nosotros hoy mismo para hablar de tu próximo proyecto y entrar en una nueva era de experiencia para partners de ServiceNow.