Ljus
Mörk
Som global tillverkare av högteknologiska mönsterkort med verksamhet i över 25 länder ställer NCAB extremt höga krav på säkerhet, driftstabilitet och dataintegritet. När bolaget behövde förstärka sin säkerhetsövervakning och förbättra sin befintliga Microsoft Sentinel-miljö valde de Asurgent som sin SOC-partner. Genom CloudOps Security har NCAB etablerat en modern säkerhetsplattform med 24/7-övervakning, reducerat falsklarm och skapat tydliga processer för global incidenthantering. Samarbetet bygger på kontinuerlig förbättring, automation och en beprövad förmåga att hantera avancerade säkerhetshot.
Om företaget
NCAB är en global tillverkare inom högteknologiska mönsterkort med verksamhet i över 25 länder och produktion i ett stort antal fabriker världen över. Deras verksamhet ställer extremt höga krav på kvalitet, driftstabilitet, dataintegritet och säker informationshantering i en komplex global IT-miljö.
Tjänster vi hjälpt med
CloudOps Governance
NCAB hade redan investerat i Microsoft Sentinel, men identifierade flera utmaningar som behövde adresseras:
Asurgent etablerade en komplett SOC-leverans där Asurgent driver SOC och samarbetar med NCAB:s interna säkerhetsfunktioner för vidare analys och åtgärder.
En av de första prioriteringarna var att förbättra kvaliteten i NCAB:s befintliga Sentinel-miljö. Asurgent genomförde en grundlig genomgång och kvalitetssäkring som inkluderade:
Resultatet blev en renare, mer kostnadseffektiv och betydligt mer träffsäker säkerhetsmiljö som ger NCAB:s säkerhetsteam bättre förutsättningar att fokusera på verkliga hot.
Asurgent driver SOC för NCAB med 24/7-täckning, vilket innebär:
För att effektivisera incidenthanteringen har Asurgent implementerat automatiserade playbooks som:
För att säkerställa effektiv kommunikation och incidenthantering i den globala organisationen etablerade Asurgent och NCAB:
Genom regelbundna månadsmöten driver Asurgent ett kontinuerligt förbättringsarbete där säkerhetsrekommendationer diskuteras och implementeras. Exempel på förbättringar som genomförts:
När NCAB drabbades av ett avancerat säkerhetshot kunde Asurgents SOC snabbt identifiera, analysera och hantera incidenten. Asurgent levererade en fullständig incidentrapport med analys, tidslinje och rekommenderade åtgärder som gjorde det möjligt för NCAB att snabbt återställa säkerheten och förhindra framtida liknande attacker. Detta visade det verkliga värdet av ett proaktivt SOC-partnerskap.
Genom optimering av Sentinel-miljön och bättre loggkvalitet har NCAB fått en markant minskning av falsklarm. Säkerhetsteamet kan nu fokusera på verkliga hot i stället för att filtrera brus.
Automatiserade playbooks och tydliga eskaleringsvägar har drastiskt minskat tiden från att ett hot upptäcks till att åtgärder vidtas. Detta minimerar potentiell skada och ger NCAB ett starkare försvar.
Med verksamhet över 30 länder och olika tidszoner är dygnet-runt-övervakning avgörande. Asurgents SOC ger NCAB kontinuerlig trygghet oavsett var i världen ett säkerhetshot uppstår.
Månatliga genomgångar och en proaktiv approach säkerställer att säkerhetsplattformen hela tiden utvecklas och anpassas efter nya hot och verksamhetsbehov.
Genom konkreta incidenter har Asurgent visat sin förmåga att snabbt analysera, dokumentera och hantera komplexa säkerhetshot, vilket ger NCAB trygghet i att de har rätt partner vid sin sida.
– Som global organisation behövde vi en säkerhetspartner som kunde hantera komplexiteten i vår miljö. Asurgent har inte bara levererat 24/7-övervakning utan också aktivt hjälpt oss att förbättra vår Sentinel-miljö och minska mängden falsklarm markant. Deras förmåga att snabbt hantera avancerade säkerhetshot och deras proaktiva arbetssätt med kontinuerliga förbättringar ger oss den trygghet vi behöver för att fokusera på vår kärnverksamhet. Vi har verkligen hittat en långsiktig partner i vårt säkerhetsarbete.
Mikael Gottfridsson, Director Cloud & Infrastructure på NCAB
