Malakoff Humanis s’appuie sur mySOC pour son SOC nouvelle génération

Advens a récemment mis en place un Security Operations Center (SOC) nouvelle génération chez Malakoff Humanis, spécialiste de la prévention santé. L’enjeu : migrer d’une approche classique de SIEM managé à mySOC, un SOC nouvelle génération enrichi d’intelligence artificielle pour un service de surveillance et de défense qui s’améliore en continu.

Contexte et enjeux

Comment migrer d’un SIEM managé et apportant une visibilité limitée sur la surface d’attaque à un SOC nouvelle génération offrant un très large périmètre de surveillance ?

Après un état des lieux de l’existant issu des deux entités Malakoff Médéric et Humanis (mécanismes de protection en place, processus liés à la SSI…), un nouveau plan stratégique en cybersécurité, avec une revue du modèle existant, a été mis en œuvre. Un SOC (SIEM classique) existait depuis 2017 – peu de sociétés étaient équipées à cette époque. Il fallait donc faire évoluer le dispositif en place et se mettre en conformité avec nos nouveaux objectifs en termes de détection et de réponse à incident de sécurité, pour maintenir le meilleur niveau au sein du dispositif opérationnel :

• flux d’alimentation du SOC,
• règles et cas d’usages,
• modèle d’investigation interne,
• processus de gestion des incidents.

Tout cela sur un délai d’un peu plus de trois mois, équivalant à la durée de réversibilité.

Pourquoi Malakoff Humanis a choisi Advens

Le choix de Malakoff Humanis s’est porté sur le socle technique d’Advens, avec un pari sur ses technologies innovantes. Le SOC nouvelle génération d’Advens combine en effet un modèle classique et de l’intelligence artificielle (IA).

Approche et mise en œuvre

Advens devait relever 4 défis :

1. reprendre un service SOC existant,
2. migrer vers une approche data first avec corrélation de logs et machine learning,
3. étendre le périmètre surveillé avec notamment de l’EDR,
4. garder les équipes engagées et impliquées dans ce nouveau challenge.

La plateforme open XDR permet aux analystes Advens d’avoir une parfaite connaissance de l’ensemble de l’écosystème du Groupe Malakoff Humanis. Advens a donc accompagné et formé les équipes pour leur transmettre cette connaissance et donner les moyens au SI de prouver la performance et l’intérêt de ses actions, notamment auprès du COMEX et des différentes BU.

De plus, le service SOC s’améliore en continu, à l’aide du machine learning, en intégrant les comportements du SI pour parvenir à non seulement détecter les événements réguliers ou non mais aussi à agir en amont pour anticiper les menaces. Le SI doit donc être formé pour connaître les règles de fonctionnement de mySOC et contribuer à ces améliorations.

Le SOC nouvelle génération mis en place par Advens offre une bien plus grande maîtrise du périmètre sous surveillance et permet aujourd’hui :

• de couvrir une quarantaine de technologies au total, soit l’ensemble des dispositifs assurant la défense périmétrique ;
• d’ajouter des composants pour la défense en profondeur ;
• d’inclure des technologies Cloud.

Résultats

Le renouvellement du SOC de Malakoff Humanis, c’est :

• un déploiement avec migration réalisé en 3 mois de set-up et 1 an de run ;
• un vrai succès d’équipe ;
• de l’écoute, pour faire face au doute, et accompagner le client dans ses interrogations et la mise en place du projet.

Se défendre en cas d’attaque, être en capacité de toujours mieux anticiper, maintenir la sécurité des données de l’entreprise et des clients : ce sont des défis essentiels que Malakoff Humanis peut désormais relever avec l’aide de mySOC. Le groupe peut utiliser la performance de son SOC et l’effort fait sur la couverture de la menace cyber en interne comme axe de communication fort et même comme argument marketing.

L’efficacité du service mySOC peut-être facilement démontrée auprès de toutes les équipes, en interne, grâce à un grand nombre d’indicateurs de performance :

• nombre de technologies monitorés au cours du temps ;
• nombre de règles de supervision en place/risque monitorés ;
• nombre d’incidents par type de risque remontés ;
• pertinence des alertes remontées (taux de faux positif faible) ;
• célérité de notification et de traitement des incidents par types d’incidents.

Les 4 premiers points forts visibles en termes de résultats sont :

1. le gain de temps opérationnel et la pertinence des supports des analystes,
2. la détection d’événements qui passaient jusqu’alors entre les mailles du filet, à l’aide de l’intelligence artificielle,
3. la qualité de réponse qui offre un maintien et un engagement des équipes et se traduit par une baisse du nombre de tickets non pertinents,
4. l’amélioration continue permise par le machine learning, par les audits de la Purple Team ainsi que par la gouvernance en place.

Conclusion : l’avenir du SOC Malakoff Humanis x Advens