Monitoraggio della sicurezza aziendale al di sotto del minimo di postazioni

Monitoraggio della sicurezza aziendale al di sotto del minimo di postazioni.

Abbiamo aiutato un gruppo di aziende con meno di 100 utenti a ottenere un monitoraggio della sicurezza 24/7 con personale statunitense, che i fornitori più grandi non offrivano per le loro dimensioni.

SETTORE

Gruppo multi-aziendale

SERVIZI

Valutazione dei fornitori, implementazione della protezione degli endpoint, integrazione del monitoraggio della sicurezza

La sfida

Un gruppo di tre aziende, che utilizzava un mix di Microsoft 365 e Google Workspace, necessitava di un servizio gestito di rilevamento e risposta attivo 24/7. Con meno di 100 utenti in totale, erano ben al di sotto del minimo di 200 postazioni richiesto da un importante fornitore.

Le dimensioni non erano l'unico problema. Il gruppo stava cercando di ottenere contratti governativi, quindi il team di sicurezza che monitorava il loro ambiente doveva avere sede negli Stati Uniti. Una delle opzioni principali utilizzava un modello globale 'follow-the-sun', che avrebbe potuto causare problemi di conformità in seguito.

Come il nostro fondatore l'ha gestito

Il nostro fondatore ha confrontato tre fornitori di sicurezza fianco a fianco su prezzo, numero minimo di postazioni, termini contrattuali e sede di ciascun team di sicurezza. Il fornitore consigliato aveva un centro operativo di sicurezza con personale statunitense, operava con le dimensioni del gruppo e permetteva di ridurre fino alla metà il numero di dispositivi coperti in caso di cambiamenti nella struttura del gruppo.

Poi è arrivata l'implementazione. La protezione degli endpoint è stata distribuita in tutte e tre le aziende, includendo un pacchetto di installazione self-service in modo che il responsabile IT di una delle aziende potesse effettuare l'implementazione autonomamente. La piattaforma di monitoraggio è stata collegata alle principali fonti di cloud, identità e rete del gruppo, in modo che un unico team di sicurezza potesse vedere l'attività in ogni ambiente. Il vecchio raccoglitore di log è stato quindi dismesso, per non lasciare nulla in esecuzione senza sorveglianza.