Malakoff Humanis si affida a mySOC per il suo SOC di nuova generazione

Advens ha recentemente creato un Security Operations Centre (SOC) di nuova generazione presso la Malakoff Humanis, specializzata nella prevenzione sanitaria. La sfida: la migrazione da un approccio SIEM gestito tradizionale a mySOC, un SOC di nuova generazione potenziato con l’intelligenza artificiale per un servizio di monitoraggio e difesa in continuo miglioramento.

Contesto e sfide

In che modo è possibile la migrazione da un SIEM gestito che fornisce una visibilità limitata della superficie di attacco a un SOC di nuova generazione che offre un perimetro di sorveglianza molto ampio?

In seguito alla valutazione della situazione esistente nelle due entità Malakoff Médéric e Humanis (meccanismi di protezione in atto, processi relativi al SI, ecc.), è stato implementato un nuovo piano strategico di cybersecurity, che comprende una revisione del modello esistente. Un SOC (SIEM classico) esiste dal 2017 – poche aziende erano attrezzate all’epoca. Abbiamo quindi dovuto aggiornare il sistema esistente e allinearlo ai nostri nuovi obiettivi in termini di rilevamento e risposta agli incidenti di sicurezza, al fine di mantenere gli standard più elevati all’interno del sistema operativo:

• flusso di alimentazione del SOC,
• regole e casi d’uso,
• modello di indagine interna,
• processo di gestione degli incidenti.

Tutto questo in un periodo di poco più di tre mesi, equivalente al periodo di reversibilità.

Perché Malakoff Humanis ha scelto Advens

Malakoff Humanis ha scelto la tecnologia di Advens, puntando sulle sue soluzioni innovative. Il SOC di nuova generazione di Advens combina un modello tradizionale con l’intelligenza artificiale (AI).

Approccio e implementazione

Advens ha affrontato 4 sfide:

1. rilevare un servizio SOC esistente,
2. migrare verso un approccio data-first con correlazione dei log e machine learning,
3. estendere il perimetro monitorato, in particolare con l’EDR,
4. mantenere i team impegnati e coinvolti in questa nuova sfida.

La piattaforma open XDR consente agli analisti di Advens di avere una perfetta comprensione dell’intero ecosistema del Gruppo Malakoff Humanis. Advens ha quindi sostenuto e formato i team per trasmettere queste conoscenze e dare al SI i mezzi per dimostrare la performance e il valore delle proprie azioni, in particolare al COMEX e alle varie BU.

Inoltre, il servizio SOC è in costante miglioramento e utilizza la machine learning per integrare il comportamento del SI in modo da poter non solo rilevare eventi regolari o irregolari, ma anche agire a monte per anticipare le minacce. Il SI deve quindi essere formato alle regole operative di mySOC e contribuire a questi miglioramenti.

Il SOC di nuova generazione implementato da Advens offre un controllo di gran lunga maggiore del perimetro sotto sorveglianza e consente ora di:

• per coprire una quarantina di tecnologie in totale, ovvero tutti i dispositivi utilizzati per la difesa perimetrale;
• aggiungere componenti per la difesa in profondità;
• includere le tecnologie cloud.

Risultati

Il rinnovo del SOC Malakoff Humanis significa:

• una migrazione ottenuta in 3 mesi di configurazione e 1 anno di funzionamento;
• un vero successo di squadra;
• la capacità di ascoltare, di affrontare eventuali dubbi e di supportare il cliente nelle sue domande e nell’impostazione del progetto.

Difendersi in caso di attacco, migliorare la capacità di anticipazione, mantenere la sicurezza dei dati aziendali e dei clienti: sono sfide essenziali che Malakoff Humanis può ora affrontare con l’aiuto di mySOC. Il Gruppo può utilizzare le prestazioni del suo SOC e gli sforzi compiuti per coprire la minaccia informatica internamente come un forte strumento di comunicazione e persino come argomento di marketing.

L’efficacia del servizio mySOC può essere facilmente dimostrata a tutti i team, internamente, grazie a un gran numero di indicatori di performance:

• numero di tecnologie monitorate nel tempo;
• numero di regole di supervisione in vigore/rischi monitorati;
• numero di incidenti per tipo di rischio segnalato;
• rilevanza degli alert emessi (basso tasso di falsi positivi);
• velocità di notifica e gestione degli incidenti per tipo di incidente.

I primi 4 punti di forza visibili in termini di risultati sono:

1. il risparmio di tempo operativo e l’importanza del supporto degli analisti,
2. l’utilizzo dell’intelligenza artificiale per individuare eventi che in precedenza erano sfuggiti alla rete,
3. la qualità della risposta, che garantisce l’impegno e il coinvolgimento dei nostri team e si traduce in una riduzione del numero di ticket non pertinenti,
4. il miglioramento continuo attraverso machine learning, audit del Purple Team e governance.

Conclusione: il futuro del SOC Malakoff Humanis x Advens