CrowdStrike, le spécialiste de la protection des postes de travail et des applications dans le cloud signe une extension de son accord avec le cabinet d’audit et de conseil EY (Ernst & Young), afin d’offrir des services de sécurité et d’observabilité cloud. Les deux entreprises étendent leur collaboration permettant à EY d’utiliser Falcon, la plateforme de protection des points terminaux, pour proposer de nouvelles offres conjointes : Ransomware Readiness&Resilience, Incident Response, Recovery&Remediation, Identity Assessment et Zero Trust.

L’offre Cloud Security d’EY combine CrowdStrike Cloud Security, une plateforme de protection CNAPP avec et sans agent, avec l’expertise des professionnels de la cybersécurité d’EY, pour accélérer la transition des clients grâce à l’alignement et à la mise en œuvre de contrôles adaptés, dans le cadre d’un modèle de responsabilité partagée. Pour les équipes DevOps et DevSecOps, cette approche permet de sécuriser la migration vers le cloud, la protection des flux de travail, les conteneurs et les environnements serverless, ainsi que la sécurité shift left en assurant une protection full-stack et la conformité des conteneurs, de Kubernetes et des hébergeurs, tout au long du cycle de vie des conteneurs.  

Transformer et d’optimiser les opérations de gestion des cyberrisques

L’alliance CrowdStrike-EY intègre également les opérations de cybersécurité et la gestion des risques, notamment l’observabilité. En effet, l’offre de services NextGen SOC d’EY combine les capacités de CrowdStrike Falcon LogScale, une solution pour la gestion des logs, et la pratique d’EY en matière de transformation des SOC. Cette solution permet à des clients tels que Mondelēz International de transformer et d’optimiser leurs opérations de gestion des cyberrisques, en évaluant, en concevant, en améliorant, en opérant et en automatisant leurs procédures de sécurité et les capacités de leurs centres de cyberdéfense. Pour les équipes DevOps, SecOps et ITOps cela se traduit par la réduction du temps moyen de détection (MTTD) : l’évaluation de toutes les situations de sécurité avec les services de transformation SOC d’EY, et l’optimisation avec Falcon LogScale, permettant ainsi le streaming, la recherche et l’alerte en temps réel.

La solution permet en outre la réduction de la complexité et une meilleure visibilité. Les utilisateurs passent ainsi moins de temps à gérer des environnements disparates, et plus de temps pour prioriser les incidents avec Falcon LogScale, ce grâce à la centralisation de tous les logs dans un unique tableau de bord. Enfin, la réduction du coût total de possession (TCO) est possible grâce à la suppression des limitations présentes dans les fonctions traditionnelles de logging. De plus, en tirant parti de l’architecture sans index de Falcon LogScale, avec ingestion de données transparente, EY contribue à réduire le coût total de possession, en identifiant et en priorisant les investissements en capital et les investissements opérationnels.