Notre SIEM n'était qu’un SIEM, alors que Splunk est une plateforme d'analyse de données avec une fonction SIEM. Dans les cas où nous avons besoin d’explorer des logs ou des rapports d’utilisation Internet, tout va bien plus vite avec Splunk Enterprise. Quelle que soit notre question, avec les bonnes données nous obtenons toujours une réponse grâce à Splunk. En matière de détection des anomalies, on peut compter sur Splunk Enterprise Security.
Grâce à l'analyse en temps réel des données, OhioHealth enquête plus rapidement sur les incidents
Résumé
Fondée en 1891, OhioHealth est un organisme de santé à but non lucratif qui réunit 28 000 employés, médecins et bénévoles, et englobe un réseau de 11 hôpitaux, plus de 50 centres ambulatoires, un hospice, des services de soins à domicile, de l'équipement médical et d'autres services de santé couvrant une région de 40 comtés. OhioHealth s'appuie sur un environnement en réseau pour assurer l'accès transparent et sécurisé aux données médicales des patients, à la télémédecine et autres services de santé. Depuis le déploiement de Splunk Enterprise, la société a observé plusieurs avantages :
- Les enquêtes sur les incidents sont plus rapides
- 5 000 $ d’économies environ sur chaque cas de phishing
- Jusqu’à 30 000 $ par an de frais de maintenance éliminés pour le logiciel d’audit d’Active Directory
Défis
- Manque d’intégration entre les différents outils de sécurité en place
- Analyses ad hoc difficiles à réaliser
- Agrégation et corrélation impossibles des données de sécurité disparates
- Projet de bâtir un programme de sécurité à la pointe de l’industrie
Impact sur l’entreprise
- Corrélation et analyse des données de sécurité à l'échelle de la plateforme
- Accélération des enquêtes sur les incidents
- Automatisation de l’analyse des métriques et des données en temps réel
- 5 000 $ d'économies environ sur chaque cas de phishing
- Jusqu’à 30 000 $ par an de frais de maintenance éliminés pour le logiciel d'audit d’Active Directory
- Économies à prévoir suite à la suppression des frais de licence du SIEM précédent
Pourquoi Splunk
Le réseau de santé est équipé de nombreux outils logiciels et matériels pour protéger son environnement IT : pare-feux, logiciels de prévention des pertes de données (DLP), détecteurs de vulnérabilités, contrôleurs de domaines Active Directory, antivirus et protection contre les malware, et solution de gestion des événements et des informations de sécurité (SIEM). Si chacun de ces outils est efficace à son échelle, ils ne sont pas suffisamment intégrés, ce qui rend les analyses ponctuelles difficiles et empêche d'agréger et corréler des données de sécurité disparates. OhioHealth avait besoin d'une solution englobant ses différents silos de données pour harmoniser ses outils de sécurité, mettre au point un programme de sécurité à la pointe de l’industrie et offrir un moyen simple d’informer l’entreprise des risques potentiels.
L’équipe des opérations de sécurité d’OhioHealth a déployé Splunk Enterprise et installé des forwarders Splunk sur l’ensemble de ses pare-feux, contrôleurs de domaines, switches et autres dispositifs. Les forwarders Splunk assurent, de façon fiable et sécurisée, la collecte et la transmission des données à la plateforme Splunk à des fins d’indexation, de stockage et d'analyse. Dès que Splunk Enterprise a commencé à ingérer les logs et autres données, l’équipe s’est servie de la plateforme pour mieux protéger son infrastructure et garantir sa conformité à la loi HIPAA et à d'autres réglementations. Le logiciel Splunk a permis d'accélérer les enquêtes sur les incidents, d'améliorer la corrélation des événements et de fournir des analyses en temps réel et automatisées des données.
Lire d’autres témoignages de clients
