Menghadapi Tantangan Keamanan Data yang Semakin Besar, dalam Bisnis yang Berkembang Pesat

Selama setahun terakhir, Widget Inc. telah melakukan ekspansi secara agresif, mengakuisisi banyak perusahaan untuk meningkatkan keunggulan kompetitifnya di industri. Namun, pertumbuhan pesat ini tidak hanya menimbulkan tantangan keamanan yang kompleks namun juga meningkatkan volume peringatan keamanan secara signifikan. 

Dengan proses baru, jaringan yang beragam, dan beragam teknologi keamanan berbeda yang kini berada di bawah payungnya, Widget Inc. dan CISO-nya, Jane, menghadapi tugas berat dalam mengelola dan memantau peringatan ini. Banyaknya notifikasi membuat sulit untuk membedakan ancaman kritis dari anomali yang tidak berbahaya, sehingga mempersulit upaya manajemen keamanan dengan sumber daya yang ada. 

Perlunya strategi keamanan terpadu
Saat Widget mengintegrasikan beberapa akuisisi, kompleksitas lingkungan keamanannya berlipat ganda, sehingga menimbulkan serangkaian kerentanan dan titik serangan baru. Menanggapi tantangan tersebut, Jane mempertimbangkan layanan Managed Detection and Response (MDR) sebagai solusinya. 

Dia memerlukan pendekatan holistik untuk memantau, mengidentifikasi, dan merespons ancaman di seluruh lingkungan Azure Widget yang diperluas secara real-time. Tujuannya adalah untuk mengintegrasikan alat seperti Microsoft Sentinel dan rangkaian Defender untuk mencapai gambaran ancaman yang terkonsolidasi dan meningkatkan postur keamanan perusahaan.

corporate-blog.global.fujitsu.com

Mengelola hal-hal positif dan memfilter peringatan yang tidak relevan
Layanan MDR salah satu perusahaan teknologi global, Fujitsu,  menawarkan solusi yang disesuaikan dengan kebutuhan Jane. Pusat Pengiriman Global kami menyediakan pengaturan yang lancar selama lokakarya awal, membantu Jane menyederhanakan alat keamanannya, menetapkan aturan peringatan yang efektif, dan menguraikan proses respons insiden dengan jelas. Penyebaran Infrastruktur sebagai Kode (IaC) kami meningkatkan kemampuan deteksi ancaman dini di seluruh lingkungan Azure, menciptakan kerangka kerja pertahanan yang kuat sejak awal.

Layanan ini berupaya memastikan bahwa hanya hal-hal positif yang benar-benar sampai ke tim Jane, sehingga secara signifikan mengurangi jumlah insiden yang mereka tangani setiap hari. Analis Fujitsu bekerja sama dengan Jane untuk memastikan penyelesaian insiden besar dengan cepat, memberikan ketenangan pikiran dan memungkinkan timnya untuk fokus pada inisiatif keamanan strategis daripada pemadaman kebakaran terus-menerus.

Melampaui SIEM tradisional
Meskipun Sentinel dari Microsoft menyediakan platform yang kuat untuk Informasi Keamanan dan Manajemen Peristiwa (SIEM), integrasi Fujitsu memperluas kemampuannya. Pendekatannya tidak hanya menerapkan Sentinel dengan cepat tetapi juga mengoptimalkan penggunaannya dengan menghubungkannya dengan berbagai sumber data yang perlu dikelola Jane. Pendekatan ini membantu mengidentifikasi dan menyelesaikan masalah keamanan dengan cepat, memfasilitasi respons yang lebih tangkas terhadap ancaman.

corporate-blog.global.fujitsu.com

Sifat dinamis dari lanskap keamanan saat ini menuntut lebih dari sekedar aturan statis. Strateginya adalah melibatkan penerapan templat aturan Microsoft dengan ketelitian tinggi dan menyempurnakannya dengan analisis ancaman berkelanjutan dari tim Detection Engineering. Pendekatan ini tidak hanya membantu dalam mengatasi ancaman langsung namun juga dalam beradaptasi terhadap kerentanan baru yang muncul. Selain itu, Jane memiliki opsi untuk meminta aturan khusus, memastikan bahwa langkah-langkah keamanan selaras dengan permasalahan Widget yang paling mendesak.