{"id":7927,"date":"2022-10-25T15:08:06","date_gmt":"2022-10-25T13:08:06","guid":{"rendered":"https:\/\/www.advens.test\/?post_type=cas-client&p=7927"},"modified":"2023-06-21T16:19:47","modified_gmt":"2023-06-21T14:19:47","slug":"malakoff-humanis-soc","status":"publish","type":"cas-client","link":"https:\/\/www.nifty-shtern.217-160-68-194.plesk.page\/es\/caso-de-cliente\/malakoff-humanis-soc\/","title":{"rendered":"Malakoff Humanis conf\u00eda en mySOC para su SOC de nueva generaci\u00f3n"},"content":{"rendered":"\n

Hace poco, Advens implement\u00f3 un centro de operaciones de seguridad (SOC) de nueva generaci\u00f3n en Malakoff Humanis, especialista en atenci\u00f3n sanitaria preventiva. El reto consist\u00eda en migrar de un SIEM tradicional gestionado a mySOC, un SOC de nueva generaci\u00f3n enriquecido con inteligencia artificial para un servicio de supervisi\u00f3n y defensa que se mejora continuamente.<\/p>\n\n\n\n

Contexto y retos<\/h3>\n\n\n\n

\u00bfC\u00f3mo migrar de un SIEM gestionado y con una visibilidad limitada de la superficie de ataque a un SOC de nueva generaci\u00f3n, con un per\u00edmetro de supervisi\u00f3n mucho m\u00e1s amplio?<\/p>\n\n\n\n

Tras analizar la situaci\u00f3n existente tanto en Malakoff M\u00e9d\u00e9ric como en Humanis (mecanismos de protecci\u00f3n implantados, procesos relacionados con la seguridad inform\u00e1tica, etc.), se puso en marcha un nuevo plan estrat\u00e9gico de ciberseguridad, con una revisi\u00f3n del modelo existente. Ya exist\u00eda un SOC (SIEM tradicional) desde 2017, \u00e9poca en la que pocas empresas estaban equipadas. As\u00ed pues, tuvimos que hacer evolucionar el sistema existente y cumplir nuestros nuevos objetivos en materia de detecci\u00f3n y respuesta a incidentes de seguridad con el fin de mantener el m\u00e1ximo nivel de capacidad operativa:<\/p>\n\n\n\n

    \n
  1. Flujo de alimentaci\u00f3n del SOC<\/li>\n\n\n\n
  2. Normas y casos de uso<\/li>\n\n\n\n
  3. Modelo de investigaci\u00f3n interna<\/li>\n\n\n\n
  4. Proceso de gesti\u00f3n de incidentes<\/li>\n<\/ol>\n\n\n\n

    Todo ello en un plazo de poco m\u00e1s de tres meses, equivalente al periodo de reversibilidad<\/strong>.<\/p>\n\n\n\n

    Por qu\u00e9 Malakoff Humanis eligi\u00f3 a Advens<\/h2>\n\n\n\n

    Malakoff Humanis eligi\u00f3 la base t\u00e9cnica de Advens y apost\u00f3 por sus tecnolog\u00edas innovadoras. El SOC de nueva generaci\u00f3n de Advens combina, de hecho, un modelo tradicional con la inteligencia artificial (IA).<\/p>\n\n\n\n\n

    \n
    \n
    \n
    \n

    <\/h3>\n <\/div>\n <\/div>\n\n \n
    \n
    \n
    \n
    \n

    Advens y Malakoff Humanis: valores en com\u00fan<\/h4>\n

    Advens desea influir en la sociedad y en el mundo que deseamos en el futuro para asegurar actividades como las de Malakoff Humanis.<\/p>\n

    Para Malakoff Humanis es esencial compartir los mismos valores e implicarse en el proyecto. Aspectos como la capacidad de reacci\u00f3n, la confianza y la compatibilidad entre los equipos de Advens y Malakoff Humanis, una comprensi\u00f3n mutua y la calidad de las respuestas aportadas, son imprescindibles para el \u00e9xito de la implementaci\u00f3n de un servicio como mySOC<\/a>.<\/p>\n\n \n M\u00e1s sobre mySOC\n <\/a>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n \n

    \n
    \n

    \u201cAdvens puede ofrecernos nuevos servicios en concordancia con la evoluci\u00f3n del mercado, y esto es tanto una ventaja como una garant\u00eda para estar siempre a la vanguardia.\u00bb<\/p>\n <\/blockquote>\n

    \n \"Eric\n
    \n Eric Doyen<\/strong>\n \u2022<\/span>\n Director de la divisi\u00f3n de seguridad operativa de Malakoff Humanis<\/span>\n <\/figcaption>\n <\/div>\n<\/figure>\n\n\n\n

    Enfoque e implementaci\u00f3n<\/h3>\n\n\n\n

    Advens deb\u00eda enfrentarse a 4 retos:<\/p>\n\n\n\n

      \n
    1. Encargarse de un servicio SOC existente<\/li>\n\n\n\n
    2. Migrar a un enfoque \u00abdata first\u00bb con la correlaci\u00f3n de registros y aprendizaje autom\u00e1tico<\/li>\n\n\n\n
    3. Ampliar el per\u00edmetro supervisado sobre todo con EDR<\/li>\n\n\n\n
    4. Mantener a los equipos comprometidos e implicados en este nuevo reto<\/li>\n<\/ol>\n\n\n\n

      La plataforma open XDR permite a los analistas de Advens conocer a fondo el ecosistema global del grupo Malakoff Humanis. As\u00ed pues, Advens apoy\u00f3 y<\/strong> form\u00f3 a los equipos<\/strong> con el fin de transmitirles estos conocimientos y dotar al sistema inform\u00e1tico de los medios necesarios para demostrar el rendimiento y el inter\u00e9s de sus acciones, en particular ante el COMEX y las distintas unidades de negocio.<\/p>\n\n\n\n

      Adem\u00e1s, gracias al aprendizaje autom\u00e1tico, el servicio SOC mejora continuamente<\/strong>, integrando los comportamientos de sistema inform\u00e1tico no solo para detectar eventos regulares o irregulares, sino tambi\u00e9n para actuar con antelaci\u00f3n y anticiparse a las amenazas. Por ello, el sistema inform\u00e1tico debe formarse para que conozca las normas de funcionamiento de mySOC y contribuya a estas mejoras.<\/p>\n\n\n\n

      El SOC de nueva generaci\u00f3n que implementa Advens ofrece un control mucho mayor del per\u00edmetro supervisado y, en la actualidad, permite:<\/p>\n\n\n\n

        \n
      1. cubrir unas 40 tecnolog\u00edas en total, es decir, todos los dispositivos que proporcionan una defensa perimetral;<\/li>\n\n\n\n
      2. a\u00f1adir componentes para una defensa a conciencia;<\/li>\n\n\n\n
      3. incluir tecnolog\u00edas de nube.<\/li>\n<\/ol>\n\n\n\n\n
        \n
        \n
        \n
        \n

        <\/h3>\n <\/div>\n <\/div>\n\n \n
        \n
        \n
        \n
        \n

        25%<\/h4>\n

        Una cuarta parte de las normas del plan de supervisi\u00f3n se basa en el an\u00e1lisis estad\u00edsticoUna cuarta parte de las normas del plan de supervisi\u00f3n se basa en el an\u00e1lisis estad\u00edstico del comportamiento del sistema inform\u00e1tico del cliente.
        \ndel comportamiento del sistema inform\u00e1tico del cliente.<\/p>\n\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n <\/div>\n<\/div>\n\n\n\n

        Resultados<\/h3>\n\n\n\n

        La renovaci\u00f3n del SOC de Malakoff Humanis se caracteriza por lo siguiente:<\/p>\n\n\n\n

          \n
        1. Un despliegue con migraci\u00f3n realizada en 3 meses de configuraci\u00f3n y 1 a\u00f1o de funcionamiento<\/li>\n\n\n\n
        2. Todo un \u00e9xito de equipo<\/li>\n\n\n\n
        3. Escuchar al cliente, responder a sus dudas y apoyarlo en sus preguntas y en la realizaci\u00f3n del proyecto<\/li>\n<\/ol>\n\n\n\n

          Defenderse en caso de ataque, mejorar continuamente su capacidad de anticipaci\u00f3n y mantener la seguridad de los datos de la empresa y de los clientes: estos son los retos esenciales a los que Malakoff Humanis puede responder ahora con la ayuda de mySOC. El grupo puede utilizar el rendimiento de su SOC y el esfuerzo realizado para hacer frente a las ciberamenazas internamente como un s\u00f3lido eje de comunicaci\u00f3n e incluso como argumento de marketing.<\/p>\n\n\n\n

          La eficacia del servicio mySOC puede demostrarse f\u00e1cilmente en todos los equipos de manera interna gracias a un gran n\u00famero de indicadores de rendimiento:<\/p>\n\n\n\n