Avec l'évolution des besoins de l’entreprise, le client avait besoin de plus d'efficacité, de ressources solides et de solutions efficaces. Comme les offres du fournisseur de services se sont avérées coûteuses et de qualité insuffisante, le client a été confronté à une série de défis, notamment des coûts opérationnels gonflés et une portée limitée pour leurs cas d’utilisation de gestion de l’information et des événements de sécurité (SIEM). De plus, les utilisateurs d’affaires ont exprimé leur insatisfaction envers SailPoint, les services de gestion des identités et des accès (IAM), ainsi que l'état général de la sécurité des points d’extrémité et des réseaux. Les objectifs de conformité n’ont pas été atteints, ajoutant une couche de complexité supplémentaire aux difficultés du client.

Une solution à volets multiples a été proposée et mise en œuvre afin de relever les défis du client et de répondre à ses exigences. Cela comprenait la mise en place d'opérations SOC et IAM 24h/24 et 7j/7, ainsi que des initiatives telles que des exercices de maturité des mots de passe et la mise en œuvre d'un modèle de services partagés pour les services SOC. Ces mesures visaient à fournir des services SOC rentables et matures, à améliorer l'hygiène informatique globale et à assurer la conformité aux normes réglementaires.

Processus et validation

La solution a fait l'objet d'un processus de validation rigoureux afin de garantir son efficacité. Les options ont été restreintes en fonction des besoins spécifiques du client et évaluées selon des critères prédéfinis. La portée comprenait des services SOC et SailPoint continus, des niveaux SOC et des capacités de recherche proactive des menaces.

Différenciation

Cette solution s'est distinguée par son approche proactive de la gestion des risques, l'amélioration de la maturité des mots de passe, l'amélioration des mécanismes de rétroaction des utilisateurs d'affaires et l'intégration complète des sources de journaux à la plateforme SIEM. Ces mesures ont non seulement permis de relever les défis actuels, mais ont également offert un cadre solide pour les améliorations futures.