Insights | Thirdera

Un leader du secteur technologique normalise les mesures correctives tout en préservant la confidentialité des données grâce à ServiceNow

Rédigé par Michael Henderson | 19 sept. 2024 19:31:34

En tant que leader mondial dans la fourniture de solutions numériques, ce client a reconnu l'opportunité d'améliorer sa propre expérience en matière d'incidents de sécurité et de réaliser des gains d'efficacité en utilisant ServiceNow Security Incident Response (SIR ou réponse aux incidents de sécurité).

Résumé du projet

>40%

estimation du temps de réduction des tâches manuelles

6

créations de flux de travail d'affectation

3

playbooks automatisés
Taille du client : + de 100 000 Secteur d'activité du client : Technologie Emplacement du client : Monde

 

Principaux enjeux


Un manque de sécurité dû à l'utilisation d'une application d'incidents ITSM trop personnalisée à des fins d'incidents de sécurité.

La saisie manuelle d'alertes provenant de sources multiples entraînait un processus de « chaise pivotante » qui nécessitait beaucoup de travail.

Les playbooks au format PDF manquaient de standardisation, ce qui posait des problèmes de transparence et rendait inefficaces les mises à jour des enregistrements d'incidents. 

 

Notre solution

Thirdera, une société de Cognizant a proposé une approche en quatre phases pour améliorer l'hameçonnage signalé par les utilisateurs et la hiérarchisation des incidents de sécurité via des intégrations de plateforme avec QRadar et SentinelOne.

Réponse aux incidents de sécurité de ServiceNow
La réponse aux incidents de sécurité (Security Incident Response) a été mise en œuvre pour donner aux équipes de sécurité leur propre espace de travail sécurisé, en tirant parti des restrictions d'accès prêtes à l'emploi. 

 

Intégration des outils de sécurité

QRadar et SentinelOne ont été intégrés pour automatiser la création, la hiérarchisation, la catégorisation et l'affectation des nouveaux incidents de sécurité dans six groupes d'affectation.



 

Automatisation du Playbook

Création de trois playbooks automatisés à l'aide de la solution Process Automation Designer (concepteur d'automatisation des processus) de ServiceNow et de Security Incident Workspace (espace de travail des incidents de sécurité) afin de centraliser la gestion et l'adhésion aux playbooks. 

Le résultat

Une meilleure optimisation des coûts
Une réduction de la dette technique en supprimant la nécessité de personnaliser les processus d'incidents ITSM.

Une amélioration de l'efficacité des employés 
Les analystes de la sécurité passent moins de temps à créer manuellement et à classer les incidents de sécurité à partir de multiples sources d'alerte.

 

Une meilleure conformité et de meilleurs rapports
L'automatisation des processus qui en a résulté a permis d'améliorer la conformité avec les réglementations internes et externes et de rationaliser la communication des données.

À propos de Thirdera, une société Cognizant

Thirdera, une société Cognizant, est un partenaire ServiceNow de niveau Elite, permettant aux clients de maximiser la valeur de la plateforme ServiceNow par le biais de services et de solutions axés sur le flux de travail. Fondée en 2021 et acquise par Cognizant en 2024, Thirdera, une société Cognizant, est l'un des partenaires ServiceNow les plus importants et les plus reconnus au niveau mondial. Nous offrons des conseils de qualité pour aider les entreprises à accélérer leur croissance et leur productivité. Avec une expertise et des capacités couvrant la conception de l'expérience, l'optimisation des processus et les solutions accélérées par l'IA, nous inaugurons la prochaine ère de transformation, d'automatisation et de satisfaction des attentes de nos partenaires. Visitez le site www.thirdera.com pour plus d'informations.

Contactez-nous dès aujourd'hui pour discuter de votre prochain projet et entrez dans une nouvelle ère de l'expérience partenaire ServiceNow.