e-Xpert Solutions Lausanne
Auteur : David.R
Date de publication : 9 décembre 2019 - Dernière mise à jour : 9 décembre 2019
La digitalisation croissante des entreprises offre des évolutions considérables : gain de temps, qualité et productivité. Du fait de l’exposition et la mise en ligne de nouveaux services et de la connectivité constante des employés sur Internet, les risques sont aujourd’hui de devenir la victime ciblée ou non d’une attaque informatique. La sécurité joue alors un enjeu stratégique dans la gestion des risques et l’accompagnement de cette digitalisation.
Les décideurs doivent se préparer en terme technique, organisationnel et humain à ces nouveaux « challenges », et la tâche n’est pas aisée. La diversité des technologies, le coût (humain et financier), la complexité des systèmes, et la nécessité de rester parfaitement à jour sur les dernières menaces rendent ce travail fastidieux.
Dans ce contexte plusieurs choix s’offrent aux dirigeants, investir en interne ou faire appel à des services de professionnels externes pour répondre aux problématiques.
Les Managed Services Security Providers (MSSP) permettent de répondre efficacement aux besoins des entreprises avec des modèles intéressants en termes de finances, de risques et d’opérations.
Dans cet article nous allons vous présenter le business case d’un service managé de détection et de réponses aux incidents : at-Defense.
Les objectifs du service sont les suivants :
Les éléments précédents constituent en soit un défi technique et organisationnel complexe à mettre en place. Si ce type de service devait être intégré au sein des entreprises, il faudrait plusieurs mois à plusieurs années qu’il soit intégré et opérationnel.
Un SOC repose sur 3 piliers (les 3 P) : People, Process et Products
La simulation financière effectuée tient compte des 3 piliers, afin de donner un aperçu financier simplifié. L’approche CAPEX (investissement initiaux) et OPEX (coûts opérationnels) annuels a été choisie.
Cette simulation pour avoir une approche réaliste très minimaliste considère un service opéré sur des opérations en 9x5 avec un nombre d’analystes à temps plein gérant, une structure simplifiée avec seulement 2 niveaux d’expertises, et l’utilisation de ressources internes à l’entreprise (dev, managers, it…) etc.
À noter : Les coûts relatifs à d’éventuels locaux et matériel destinés à la salle SOC ne sont pas intégrés dans ce calcul.
Cette simulation approximative démontre bien les coûts d’investissements et d’opérations liés à un tel service. D’autant que cette simulation ne prend pas en considération les risques inhérents à ce type de projets qui pourtant peuvent un impact direct et conséquent sur le montant des investissements.
Par exemple ; une équipe de 2 analystes est un risque important en cas d’absences (notamment de l’analyste senior) et d’évolution vers une volonté de couverture horaire plus large (10x7, 24x7 etc…).
L’approche de création d’un MSSP est similaire à ce que l’on vient de démontrer précédemment. Toutefois lorsque le MSSP crée le design du service, ce dernier prend en plus d’autres paramètres liés à la qualité :
De façon paradoxale, les investissements engagés sur l’amélioration de la qualité auront un impact positif tant sur le client (bon fonctionnement, reporting…) que sur ses coûts internes.
Si maintenant on compare l’approche CAPEX/OPEX avec le MSSP, les coûts sont radicalement différents grâce aux amortissements, mutualisation et autres économies d’échelles qui sont opérées.
Cette analyse démontre clairement l’avantage du MSSP face à une intégration interne, cela est particulièrement important sur les opérations qui sont mutualisées. Par ailleurs, la quantité et qualité de services inclus sont largement améliorées.
Les risques majeurs de ce type de projets sont nombreux :
Ces problématiques sont répondus par le MSSP qui prend en charge et gère ces risques en amont.
En plus des avantages humains et financiers le MSSP fournit également des métriques et garantit des objectifs sur les temps de réponse, la disponibilité du service, et le temps de rétablissement.
C’est surement l’argument majeur des MSSP, en effet la simplicité est un argument de poids :
Finalement le client se simplifie la vie tout en réduisant ses coûts et ses risques.
Un autre avantage souvent oublié est le partage d’intelligence, ce point est crucial dans le domaine des SOC. Tous les indicateurs récoltés pendant des incidents sont réutilisés pour en faire bénéficier les autres clients. Supposons qu’une attaque a été identifiée par un analyste, Il en a extrait des indicateurs de compromission (IOC). Ces derniers seront ajoutés à une base commune utilisée par les clients du SOC.
Au final cela crée un phénomène d’ « intelligence partagée » qu’il est difficile voire impossible de développer dans un SOC non mutualisé.
À noter : Certains clients du fait de leur sensibilité refuse ce type de traitement. Auquel cas, un traitement spécifique est appliqué.
Par la spécialisation des ingénieurs, les formations, les profils et les menaces rencontrées quotidiennement, les analystes s’enrichissent de connaissances qui leurs permettent de faire évoluer les méthodes de détections et d'accroître le niveau de sécurité des clients continuellement.
Les activités et les services offerts par notre MSSP s’appuient sur les compétences transverses de tous nos ingénieurs, expert en sécurité informatique. Ce principe est appliqué au service de notre SoC at-Defense et crée un différenciateur majeur face aux autres acteurs du marché.
En effet, nos équipes sont composées par des ingénieurs réputés et certifiés sur la plupart des solutions de sécurité du marché. Par exemple, sur certains produits comme F5 Networks (Web Application Firewall), nous disposons des plus hauts niveaux de certification en Europe.
Nous utilisons ces compétences « produits » dans notre offre de service managé, notamment dans le cadre de la réponse à incident : là où d’autres se limitent à vous contacter pour vous annoncer une menace, e-Xpert Solutions s’appuie sur ses ingénieurs pour vous aider à implémenter directement la protection efficace contre la menace dans vos équipements.
L’avantage d’une entreprise structurée pour fournir des services managés est que le modèle est transposable à d’autres problématiques que rencontrent les clients. C’est le cas pour e-Xpert Solutions qui offre d’autres services managés pour optimiser les coûts et fournir un niveau de service qui nécessiterait des coûts CAPEX/OPEX élevés.
Par exemple, on peut citer WAF As A Service. Ce service permet au client de bénéficier de la protection Web de F5 Networks avec des coûts mutualisés et donc optimisés.
Les MSSP répondent à la problématique grandissante de trouver des ressources qualifiées, de gérer des infrastructures complexes, de garantir un niveau de service et de qualité élevée tout en déchargeant le client de la gestion de ces problématiques.
L’autre atout majeur étant bien entendu le coût fortement réduit qui sera largement inférieur au coût d’une solution mise en place en interne. Cette approche financière permet également au client le contrôle précis de ces charges et offre un modèle économique lui permettant de lisser ses investissements et de se concentrer sur le plus important : le métier.
Events
Archives