So hat ServiceNow die Threat Intelligence von CrowdStrike in die Praxis umgesetzt, um schneller und intelligenter reagieren zu können

Für ServiceNow bedeutet Threat Intelligence mehr als nur Feeds und Berichte. Sie bildet die Grundlage einer proaktiven Cybersicherheitsstrategie, die mit den globalen Aktivitäten des Unternehmens mitwächst und eine schnelle sowie fundierte Reaktion auf Bedrohungen ermöglicht.

„Eines der wichtigsten Dinge, die CrowdStrike uns bietet, ist die Gewissheit, dass alles im Griff ist“, sagte Olivier Minkowski, der das Programm zur Abwehr von Insider-Bedrohungen bei ServiceNow leitet. „Wir wissen, dass die Informationen präzise und aktuell sind. So können wir gelassen bleiben und unsere Energie dort einsetzen, wo sie gebraucht wird.“

Dieses Vertrauen, das durch CrowdStrike Falcon® Adversary Intelligence Premium gestützt wird, hat es ServiceNow ermöglicht, die Incident Response zu optimieren und die Sicherheit im gesamten Unternehmen zu verbessern. Mit der Threat Intelligence von CrowdStrike und ergänzenden Lösungen setzt ServiceNow neue Maßstäbe für das, was Unternehmenssicherheit leisten kann.

Als globales Softwareunternehmen, das Kunden aus allen wichtigen Branchen betreut, sieht sich ServiceNow einer sich ständig weiterentwickelnden Bedrohungslandschaft gegenüber. Falcon Adversary Intelligence Premium hilft ServiceNow dabei, die bestehenden Bedrohungen, die dahinter stehenden Angreifer sowie die Priorisierung der überwältigenden Menge an Sicherheitswarnungen besser zu verstehen.

Anstatt in unzähligen Kompromittierungsindikatoren zu versinken, profitiert ServiceNow von kontextreichen Erkenntnissen, die Aktivitäten mit bestimmten Angreifern, Verhaltensweisen und Taktiken verknüpfen. Dieser Ansatz ermöglicht es dem Sicherheitsteam, Warnmeldungen zu priorisieren und schneller zu handeln.

„CrowdStrike liefert uns nicht nur Daten, sondern auch Verständnis“, erklärte Minkowski. „Sie unterstützen uns dabei, bestimmte Aktivitäten zu identifizieren, diese bestimmten Bedrohungsakteuren zuzuordnen und entsprechend den bekannten Vorgehensweisen dieser Akteure zu reagieren.“

Dieser auf Angreifer ausgerichtete Ansatz erwies sich bei gezielten Untersuchungen zu Bedrohungsakteuren als besonders wertvoll. In mehreren Fällen verschaffte CrowdStrike Einblick in Aktivitäten außerhalb der internen Umgebung von ServiceNow und half den Analysten so, Verdachtsmomente zu validieren und die Reaktion zu beschleunigen. Das Intelligence-Team stellte sogar maßgeschneiderte Tools und Briefings bereit, um ServiceNow dabei zu unterstützen, die Stakeholder zu schulen und die Abwehrmaßnahmen zu stärken.

„Wir konsumieren nicht einfach Daten“, sagte Minkowski. „Es ist eine Beziehung. Wir stellen Fragen, sie liefern Antworten – manchmal sogar proaktiv. Dieses Maß an Partnerschaft macht einen echten Unterschied.“

Geschwindigkeit ist entscheidend, und KI spielt eine entscheidende Rolle dabei, ServiceNow dabei zu unterstützen, schnell auf die Threat Intelligence von CrowdStrike zu reagieren. Insbesondere schätzt Minkowski die Verhaltensanalysen von CrowdStrike, die auf fortschrittlichem Machine Learning basieren.

„CrowdStrike hat die Verhaltensanalyse nahezu perfektioniert“, sagte er. „Sie helfen uns dabei, relevante Signale von Störsignalen zu unterscheiden und die Zeit bis zum Ergreifen von Maßnahmen zu verkürzen.“

Die KI-gestützte Analyse von CrowdStrike ergänzte die eigenen agentengestützten KI-Modelle von ServiceNow, die Incidents zusammenfassten und die Analysten bei der Ausführung ihrer Aufgaben unterstützten. Zusammen reduzierten die kombinierten KI-Fähigkeiten die Triage-Ermüdung, verbesserten die Konsistenz und ermöglichten es den Analysten, sich auf zielgerichtetere Untersuchungen zu konzentrieren.

„Auf die Koordination kommt es an“, fügte Minkowski hinzu. „Die Intelligence- und Automatisierungsebene von CrowdStrike fügt sich nahtlos in unsere Systemlandschaft ein. Dadurch wird unsere gesamte Arbeit effizienter.“

Eine weitere Schlüsselkomponente der Fähigkeit von ServiceNow, Threat Intelligence operativ umzusetzen, ist der Einsatz von CrowdStrike Falcon® Complete Next-Gen MDR, einem vollständig verwalteten Erkennungs- und Reaktionsdienst, der von CrowdStrike-Experten betreut wird. Dieses Angebot dient als Erweiterung der internen Teams von ServiceNow und bietet eine zusätzliche Ebene der Sicherheit sowie eine fachkundige Triage.

„Falcon Complete verschafft uns ein zusätzliches Paar Augen“, sagte Minkowski. „Sie kümmern sich um die Erkennung und Reaktion, sodass wir uns auf die Koordination, Richtlinien und strategische Initiativen konzentrieren können.“

In Kombination mit Threat Intelligence von CrowdStrike stellt Falcon Complete sicher, dass ServiceNow schnell und entschlossen handeln kann – ohne jemals im Dunkeln zu tappen. Dadurch kann das Unternehmen seinen Sicherheitsumfang skalieren, ohne sein Team zu überlasten, und es trägt direkt dazu bei, Insider-Bedrohungen präzise zu bewältigen. 

ServiceNow nutzt die Informationen von CrowdStrike nicht nur – das Unternehmen setzt sie auch innerhalb seiner eigenen Security Incident Response (SIR)-Plattform operativ um. Durch die Integration von CrowdStrike und ServiceNow fließen Threat Intelligence, Erkennungsergebnisse und die Falcon Complete-Triage direkt in automatisierte Reaktionsworkflows ein.

Durch die Kombination der hochpräzisen Informationen von CrowdStrike mit ServiceNow SIR beschleunigt das Team die Behebung von Vorfällen, reduziert falsch positive Erkennungen und stellt sicher, dass Analysten sicher handeln können. Incidents werden mit Kontextinformationen zu den Angreifern angereichert, anhand von Verhaltensanalysen priorisiert und über automatisierte Playbooks weitergeleitet, wodurch manueller Aufwand entfällt.

„Die Integration macht uns schneller und effizienter“, erklärte Minkowski. „CrowdStrike liefert die Informationen und Erkennungen, und ServiceNow SIR setzt diese in koordinierte Maßnahmen im gesamten Unternehmen um. Gemeinsam ermöglichen sie es uns, uns auf die wesentlichen Bedrohungen zu konzentrieren und diese schnell zu beheben.“

Diese nahtlose Partnerschaft spiegelt die Stärke der Beziehung zwischen CrowdStrike und ServiceNow wider: informationsgestützte Verteidigung, von Experten geleitete Reaktion und automatisierte Behebung in großem Maßstab.