Un assureur de santé automatise la correction grâce à Security Incident Response (Réponse aux incidents de sécurité) de ServiceNow

50%

d'incidents de sécurité transformés en cas exploitables

40%

de réduction des délais de résolution

Le processus de résolution existant était géré à l'aide d'incidents ITSM sans beaucoup d'automatisation. Les outils dont disposait alors cette organisation devaient être optimisés et mis à jour afin d'obtenir un taux de réponse plus élevé et plus performant.

Il était difficile d'identifier les groupes de résolution en raison du manque de données standardisées provenant des scanners. Certains incidents n'ont donc jamais été résolus.

Les vulnérabilités étaient transmises manuellement aux équipes lors de réunions régulières. Les vulnérabilités connues ne pouvant être corrigées ont été exclues par le biais de rapports et sont donc devenues des exceptions non approuvées.

Security Incident Response (Réponse aux incidents de sécurité) de ServiceNow
SIR a été utilisé pour consolider les incidents de sécurité provenant de Splunk et de KnowBe4, assurant la confidentialité des données pour les incidents de sécurité dans l'ensemble de la société.

Renseignements sur les menaces

Utilisation du tableau des indicateurs observables (indicateurs de compromission) et de l'ordre de priorité pour améliorer les décisions de résolution en identifiant les attributs communs des incidents de sécurité et les relations parents-enfants.

Routage en vue d’une résolution

La classification, l'affectation et le regroupement des vulnérabilités ont permis d'acheminer automatiquement les éléments vulnérables vers les équipes de remédiation adéquates pour une résolution plus rapide.

Gestion des exceptions

Les règles d'exception automatiques permettent de repousser les exceptions connues et approuvées sans intervention manuelle.