Monitorowanie bezpieczeństwa klasy enterprise poniżej minimum stanowisk

Monitorowanie bezpieczeństwa klasy enterprise poniżej minimum stanowisk.

Pomogliśmy grupie firm zatrudniającej mniej niż 100 użytkowników uzyskać całodobowe monitorowanie bezpieczeństwa przez amerykański personel, czego więksi dostawcy nie oferowali dla firm tej wielkości.

BRANŻA

Grupa firm

USŁUGI

Ocena dostawców, wdrożenie ochrony punktów końcowych, integracja monitorowania bezpieczeństwa

Wyzwanie

Grupa trzech firm, korzystająca z połączonych środowisk Microsoft 365 i Google Workspace, potrzebowała całodobowej usługi zarządzanego wykrywania i reagowania (MDR). Zatrudniając łącznie mniej niż 100 użytkowników, grupa nie spełniała wymaganego przez jednego z głównych dostawców minimum 200 stanowisk.

Wielkość nie była jedynym problemem. Grupa ubiegała się o kontrakty rządowe, więc zespół ds. bezpieczeństwa monitorujący jej środowisko musiał mieć siedzibę w USA. Jedna z wiodących opcji wykorzystywała globalny model „follow-the-sun”, co mogło w przyszłości spowodować problemy ze zgodnością.

Jak nasz założyciel tym zarządzał

Nasz założyciel porównał trzech dostawców usług bezpieczeństwa pod względem ceny, minimalnej liczby stanowisk, warunków umowy oraz lokalizacji zespołu ds. bezpieczeństwa. Rekomendowany dostawca posiadał centrum operacji bezpieczeństwa (SOC) z personelem w USA, obsługiwał firmy wielkości klienta i pozwalał na zmniejszenie liczby chronionych urządzeń nawet o połowę w przypadku zmiany struktury grupy.

Następnie przystąpiono do wdrożenia. Ochronę punktów końcowych wdrożono we wszystkich trzech firmach, udostępniając pakiet instalacyjny samoobsługowy, aby lider IT jednej z firm mógł samodzielnie przeprowadzić wdrożenie. Platformę monitorującą podłączono do kluczowych źródeł danych grupy: chmury, systemów tożsamości i sieci, dzięki czemu jeden zespół ds. bezpieczeństwa ma wgląd w aktywność w całym środowisku. Stary system zbierania logów został wycofany, aby nic nie działało bez nadzoru.