Lorsqu’un grand constructeur automobile mondial a cherché à renforcer la sécurité de son environnement multicloud hybride, il s’est tourné vers IBM Consulting et Palo Alto Networks.
Le constructeur automobile souhaitait mieux contrôler son environnement mondial de services cloud. Plus précisément, il souhaitait pouvoir identifier et corriger facilement les erreurs de configuration et les vulnérabilités potentielles.
IBM Cybersecurity Services, qui fait partie d’IBM Consulting, a aidé le constructeur automobile à planifier et à lancer un service de sécurité géré continu avec le logiciel Palo Alto Networks Prisma Cloud pour la gestion de la posture de sécurité dans le cloud (CSPM) (lien externe à ibm.com).
La collaboration a débuté par un atelier de design thinking. IBM Cybersecurity Services a aidé le constructeur automobile à définir ses exigences et ses indicateurs de performance clés. De plus, l’équipe IBM a mené une évaluation rapide de la sécurité à l’aide de Prisma Cloud pour démontrer les résultats potentiels.
Une fois implémentée, la solution a atteint plusieurs objectifs :
- Intégration de Prisma Cloud avec d’autres outils, notamment le logiciel de gestion des informations et des événements de sécurité (SIEM) du client et ServiceNow, une solution de billetterie.
- Conception et configuration du tableau de bord et des rapports CSPM pour s’aligner sur les exigences de conformité et les normes de production de rapports du constructeur automobile.
- Développement de processus de résolution conformément à la stratégie de sécurité cloud du client, qui exige que les résolutions soient attribuées sur la base de groupes de comptes d’applications et/ou d’unités commerciales.
Au fur et à mesure de l’avancée du projet, IBM Cybersecurity Services a organisé une séance d’information détaillant ce qui avait été exécuté, les configurations actuelles et la manière dont le client pouvait exploiter davantage les capacités de Prisma Cloud.
IBM Cybersecurity Services continue de gérer les services à l’aide de la solution Prisma Cloud, fournissant au constructeur automobile des mesures correctives continues, l’administration des politiques et la surveillance des alertes.
Le constructeur automobile utilise actuellement Prisma Cloud pour surveiller et contrôler environ 70 comptes cloud, renforçant ainsi sa posture de sécurité en éliminant les angles morts et les mauvaises configurations.
En outre, IBM Cybersecurity Services a développé des rapports et des processus de résolution personnalisés qui aident le client à respecter ses obligations internes et les normes de conformité strictes de l’industrie automobile, notamment les normes CIS Benchmarks, le RGPD et le NIST. Palo Alto Networks met à jour Prisma Cloud au fur et à mesure de l’évolution des normes, ce qui favorise une conformité continue.
La solution aide également le constructeur automobile à déterminer les alertes de sécurité à traiter en priorité. Par exemple, en 2023, l’entreprise a atteint le nombre record de 60 000 alertes. Avec l’aide d’IBM et de Prisma Cloud, elle a déterminé que seule une fraction d’entre elles, soit environ 7 %, répondait à des critères méritant une analyse plus approfondie.
Mentions légales
© Copyright IBM Corporation 2024. IBM, IBM Consulting et le logo IBM sont des marques commerciales ou des marques déposées d’IBM Corp. aux États-Unis et/ou dans d’autres pays. Les informations contenues dans le présent document étaient à jour à la date de publication initiale et sont susceptibles d’être modifiées à tout moment par IBM. Certaines offres mentionnées dans le présent document ne sont pas disponibles dans tous les pays où la société IBM est présente.
Les exemples de clients sont présentés pour illustrer la façon dont ces clients ont utilisé les produits IBM et les résultats qu’ils ont pu obtenir. Les performances, coûts, économies ou autres résultats réels dans d’autres contextes d’exploitation peuvent varier.