Une latence réduite et une visibilité accrue pour faire baisser le délai d’action

Grâce aux solutions Splunk, Delivery Hero identifie et résout les menaces de sécurité et les problèmes de performances plus rapidement que jamais. La plateforme Splunk Cloud permet à l’équipe de sécurité de Delivery Hero d’investiguer, de superviser, d’analyser et d’agir sur ses données. Elle dispose d’une capacité sans précédent à détecter les activités anormales.

Par rapport à son précédent déploiement sur site, Delivery Hero a désormais réduit la latence en optant pour la plateforme Splunk Cloud, qui donne à l’équipe de sécurité mondiale de l’entreprise une image plus précise et à jour. Mauro Papa, Directeur de la sécurité des informations chez Delivery Hero affirme : « Quand Splunk était utilisé sur site, il était centralisé à un seul endroit. Et cela se traduisait par différents degrés de latence pour les équipes réparties dans le monde entier. »

Dans le cadre de sa migration vers la plateforme Splunk Cloud, Delivery Hero a élargi le champ des logs importés afin de servir davantage de scénarios d’utilisation. Sans l’obligation de gérer le déploiement sur site, l’équipe a désormais bien plus de temps à consacrer à l’élaboration de nouveaux scénarios d’utilisation. Mauro Papa explique : « Avant, nous n’utilisions Splunk que pour les logs sur site : nous étions donc dans l’impossibilité de détecter ces erreurs de configuration. Désormais, Splunk couvre l’ensemble de notre environnement multicloud, et cette large visibilité nous aide à résoudre les problèmes en quelques minutes. Nous détectons aujourd’hui de nombreuses anomalies qui passaient autrefois inaperçues. »

Les rapports personnalisés permettent de gagner du temps et renforcent la responsabilisation

Le contrôle centralisé de la plateforme Splunk Cloud prend en charge un nombre croissant de sources de données sans occuper inutilement les ressources de l’équipe de sécurité. Par exemple, grâce à un système d’alertes rationalisé et personnalisé, Delivery Hero perd moins de temps à traiter des alertes et des dépannages inutiles. « Nous avons pu utiliser Splunk pour personnaliser nos alertes, ce qui a réduit les taux de faux positifs », précise Mauro Papa.

Au-delà de la détection et de la notification, la plateforme Splunk fournit également des métriques et des rapports plus complets aux parties prenantes. Avec la plateforme Splunk Cloud, vous pouvez créer des rapports en temps réel, les programmer pour qu’ils s’exécutent à intervalles réguliers, et les faire apparaître dans des tableaux de bord. « Nous suivons toutes nos vulnérabilités et nous envoyons des rapports à chacun des responsables afin qu’ils puissent suivre les performances de leurs applications », déclare Mauro Papa.

C’est particulièrement crucial pour maintenir la responsabilité et les performances de l’équipe de sécurité mondiale de Delivery Hero. Mauro Papa ajoute : « Nous avons plusieurs équipes de sécurité dans le monde, il est donc crucial que chacune puisse accéder à ses propres rapports et alertes et apporter des améliorations. »

Grâce au tableau de bord personnalisable et facile d’accès de la plateforme, ce processus de supervision est considérablement simplifié pour les membres de l’équipe. De plus, des plug-ins transparents améliorent la connectivité des points de données de performance. Par exemple, Splunk est intégré à l’outil de gestion de projet Jira afin que l’équipe puisse suivre et mesurer les KPI.

Cibler les menaces stratégiques

La plateforme Splunk Cloud soulage les spécialistes de la sécurité de Delivery Hero des lourdeurs de la maintenance de l’infrastructure, et ils peuvent désormais se concentrer sur l’optimisation des performances.

Mauro Papa affirme : « La plateforme Splunk Cloud permet à l’équipe de sécurité de se focaliser sur sa mission principale plutôt que sur la maintenance de l’infrastructure. Aujourd’hui, nos ingénieurs en sécurité se concentrent sur la configuration de nouveaux indices, exploitent les informations de nos nouveaux tableaux de bord et mettent en place de nouvelles détections. »

Pour poursuivre sa croissance mondiale, la prochaine étape pour l’équipe de sécurité de Delivery Hero consiste à mettre en œuvre Splunk Enterprise Security pour produire des informations basées sur les données à grande échelle. Ces informations aideront l’entreprise à remplir sa mission : « tout livrer » à ses clients. Le partenariat étroit avec Splunk aidera Delivery Hero à conserver son statut héroïque dans un écosystème réparti sur 70 pays et quatre continents, et qui ne cesse de croître.