El proveedor de seguros de salud automatiza la reparación mediante la respuesta a incidentes de seguridad de ServiceNow

50%

incidentes de seguridad convertidos en casos procesables

40%

reducción de los tiempos de resolución

El proceso de reparación existente se gestionaba mediante incidentes ITSM sin mucha automatización. Las herramientas de la organización en ese momento requerían optimización y actualizaciones para lograr una tasa de respuesta mayor y más exitosa.

Fue difícil identificar grupos de resolución debido a la falta de datos estandarizados de los escáneres. Esto provocó que algunos incidentes nunca se resolvieran.

Las vulnerabilidades se enviaban a los equipos manualmente en reuniones recurrentes. Las vulnerabilidades conocidas que no se podían solucionar se excluyeron mediante informes y, en consecuencia, se convirtieron en excepciones no aprobadas.

Respuesta a incidentes de seguridad de ServiceNow
SIR se utilizó para consolidar incidentes de seguridad de Splunk y KnowBe4, proporcionando privacidad de datos para incidentes de seguridad en toda la organización.

Inteligencia de amenazas

Se utilizaron tablas de observables (indicadores de compromiso) y priorización para mejorar las decisiones de resolución identificando atributos de incidentes de seguridad compartidos y relaciones padre-hijo.

Enrutamiento de la remediación

La clasificación, asignación y agrupación de vulnerabilidades permitieron el enrutamiento automático de elementos vulnerables a los equipos de remediación correctos para una resolución más rápida.

Manejo de excepciones

Las reglas de excepción automáticas permitieron aplazar excepciones aprobadas conocidas sin intervención manual.