Comment Cyber Crucible m'aide-t-il à maîtriser mes dépenses de cybersécurité et mes contrats fournisseurs ?
Réponse courte : Cyber Crucible ne réduit pas nécessairement votre budget total de sécurité, mais il vous donne davantage de contrôle sur la manière dont ce budget est dépensé en vous permettant de dissocier la prévention des ransomwares et du vol de données de la surveillance et des services de réponse — vous pouvez ainsi choisir et tenir responsable le fournisseur qui gère cette dernière.
Le coût caché des services SOC groupés
De nombreuses organisations versent des sommes importantes à un centre opérationnel de sécurité (SOC) hébergé, fourni conjointement avec une plateforme EDR ou XDR. Le problème de ce type d'arrangement est que le client dispose généralement de peu de visibilité sur l'attention réelle et l'efficacité de cette équipe de surveillance. Il n'existe aucun moyen simple de mesurer la qualité de la réponse, l'engagement du personnel, ou le degré de priorité réellement accordé à votre compte. Vous faites essentiellement confiance au fait que le service en coulisses fonctionne bien, sans moyen pratique de le vérifier.
Dissocier la prévention de la surveillance
Cyber Crucible se concentre spécifiquement sur le volet prévention de la protection des points de terminaison — arrêter les ransomwares, le vol de données et l'usurpation d'identité avant que des dommages ne surviennent. Étant donné que la prévention est gérée de manière indépendante, les organisations ne sont plus enfermées dans un fournisseur unique regroupant à la fois la prévention et la surveillance. Cela signifie que vous pouvez sélectionner votre propre fournisseur de détection et de réponse gérées (MDR), votre MSSP, ou même vous appuyer sur votre équipe interne pour assurer la surveillance et la réponse continues.
Reprendre le contrôle sur la responsabilité des fournisseurs
Cette dissociation est importante car elle vous redonne la capacité de négocier et de faire respecter des accords de niveau de service clairs avec les fournisseurs que vous choisissez. Vous pouvez évaluer la réactivité, mesurer la performance et tenir les prestataires responsables, ce qui n'est pas possible lorsque prévention et surveillance sont liées ensemble dans un seul et même contrat. En résumé, la valeur ne réside pas uniquement dans la défense technique contre les attaquants — elle réside aussi dans le fait de reprendre la supervision et le contrôle de vos propres relations fournisseurs, de vos contrats et de la qualité du service pour lequel vous payez.
Regarder sur Vimeo · Sous-titres : English, Français, Español, العربية