Mondelēz International construit un SOC moderne avec CrowdStrike

En seulement deux ans, Mondelēz International a transformé ses opérations mondiales de cybersécurité, passant d'un état fragmenté et réactif à un système rationalisé et automatisé.

Grâce à la plateforme de cybersécurité IA native CrowdStrike Falcon®, cette entreprise mondiale du secteur de la restauration rapide a réduit son délai moyen de détection à moins de 15 minutes et son délai moyen d’atténuation à seulement deux heures, une nette évolution par rapport à la situation antérieure, où les alertes de sécurité déclenchaient régulièrement la restauration en masse des images système des appareils, sans investigation.

« Auparavant, les processus manuels et ad hoc rendaient difficiles l'identification et la réponse rapide aux alertes de sécurité », explique Emmett Koen, Senior Director of Cybersecurity Operations et CISO régional Amérique du Nord chez Mondelēz. « Désormais, nous constatons des progrès structurés et mesurables, en grande partie grâce à la plateforme Falcon. »

Cette transformation a commencé par une directive claire : simplifier les opérations, consolider les outils et étendre les protections à l'échelle de l'entreprise. Mondelēz a commencé par la sécurité des endpoints et a élargi ses modules de protection de CrowdStrike au fil des ans pour inclure la protection de l'identité, la sécurité du cloud et le SIEM de nouvelle génération — le tout depuis une seule plateforme, un seul agent et une seule console.

En tant que l’un des premiers beta-testeurs de CrowdStrike Falcon® Next-Gen SIEM, Mondelēz a joué un rôle clé dans l’élaboration de la feuille de route produit. Les retours de l’équipe ont aidé CrowdStrike à affiner les principales fonctionnalités liées à l’analyse des logs, à la modélisation des données et à la corrélation. 

« Nous avons déployé un SIEM de nouvelle génération parce que CrowdStrike a su être à l'écoute », ajoute E. Koen. « Nous avons demandé de meilleures capacités d'analyse et de corrélation, ainsi qu'un modèle de données plus solide, et ils ont répondu présents. »

Actuellement, Falcon Next-Gen SIEM joue un rôle essentiel dans les opérations de sécurité de Mondelēz. L'entreprise l'utilise pour ingérer et analyser la télémétrie de sécurité à haute valeur, incluant les logs Falcon, les logs d'événements Windows, l'activité Active Directory, les données de vulnérabilité Tenable, les logs réseau et les résultats des engagements de test d'intrusion. Falcon Next-Gen SIEM permet à l'équipe de centraliser et de corréler ces données pour détecter les cybermenaces plus rapidement et avec une plus grande précision.

« Falcon Next-Gen SIEM nous livre les bonnes données au bon endroit », explique E. Koen. « C'est notre outil de prédilection pour une détection haute fidélité et des investigations rapides et efficaces. Il ne s'agit pas seulement de stocker des logs, mais de transformer la télémétrie en action. »

Cette action a conduit à des améliorations mesurables en matière de sécurité. Avant Falcon Next-Gen SIEM, l’entreprise ne disposait pas de métriques structurées pour le SOC ni de procédures de remontée claires. Aujourd’hui, elle fait état d’un délai moyen de détection inférieur à 15 minutes et d’un délai moyen d’atténuation de deux heures. « Les métriques n’existaient pas avant ; nous ne faisions que restaurer une image système des machines quand nous recevions des alertes », explique E. Koen. « Maintenant, nous pouvons voir ce qui se passe, réagir rapidement et continuer à nous améliorer. »

Les coûts ont également diminué. Grâce à sa compression avancée et à son architecture sans index, Falcon® Next-Gen SIEM permet à Mondelēz d’économiser environ 800 000 USD par an sur les coûts de stockage à long terme, par rapport à son ancien SIEM.

Mondelēz a adopté l'IA dans l'ensemble du SOC. L'ajout de CrowdStrike® Charlotte AI™ a apporté encore plus de rapidité et de précision aux opérations de sécurité de Mondelēz. Charlotte AI offre un enrichissement contextuel en temps réel, des résumés intuitifs et des conseils d'enquête par IA agentique — aidant les analystes à comprendre rapidement ce qui s'est passé, pourquoi cela est important et quoi faire ensuite.

« Charlotte AI permet à nos analystes de comprendre rapidement ce qui se passe, » déclare E. Koen. « Au-delà de la vitesse, cette solution est une source de confiance et de cohérence pour nos équipes. »

Mondelēz bénéficie également des analyseurs générés par l'IA de CrowdStrike, qui ont remplacé l'intégration manuelle de log par une normalisation automatisée alignée sur le modèle de données standardisé de la plateforme Falcon. Ce qui prenait des jours ou des semaines peut maintenant se faire en quelques heures.

« Avant les analyseurs IA, la création d'intégrations était un processus manuel et pénible », ajoute E. Koen. « Maintenant, on peut mettre en place de nouveaux analyseurs rapidement et tout aligner sur un modèle de données cohérent. Cela libère du temps pour les analystes, qui peuvent alors se concentrer sur les cybermenaces. »

Ensemble, les capacités d'IA de Falcon Next-Gen SIEM et CrowdStrike aident Mondelēz à garder une longueur d'avance sur les cyberadversaires — en alliant rapidité et renseignement dans des workflows intégrés.

CrowdStrike a également aidé Mondelēz à simplifier et consolider son infrastructure de sécurité sans sacrifier ses capacités. Avec un seul agent léger et une console unifiée, la plateforme Falcon offre la visibilité et le contrôle sur les endpoints, les identités, le cloud et la télémétrie des logs.

Cette couverture étendue est synonyme d'une réduction du nombre d'outils et de fournisseurs, limitant ainsi fortement la complexité. « CrowdStrike prend en charge les opérations les plus complexes, ce qui permet à mon équipe de se consacrer pleinement à la protection de notre cœur de métier », déclare E. Koen. « Au lieu d'assembler des informations issues d'outils disparates, nous prenons des décisions basées sur des données corrélées en temps réel. »

Mondelēz a tiré pleinement parti de l'étendue de la plateforme Falcon. En plus de la détection et réponse à incident, l'entreprise utilise CrowdStrike Falcon® Identity Protection pour surveiller et sécuriser l'infrastructure Active Directory critique, mettre en application l'authentification multifacteur (MFA) et détecter les comportements à risque en matière d'accès. Mondelēz fait état d'économies de 379 000 $ USD par an rien qu'en temps consacré à atténuer les chemins d'attaque menant aux comptes à privilèges.

« Le module d'identité a apporté une très forte valeur ajoutée », explique E. Koen. « Il nous a aidés à identifier proactivement les lacunes et les mauvaises configurations avant qu'elles ne deviennent des événements de sécurité. »

L'entreprise a également investi dans CrowdStrike Falcon® Cloud Security, dans le cadre de sa transition plus large vers AWS et une infrastructure cloud native. Alors que Mondelēz migre des systèmes clés comme SAP vers SAP RISE sur AWS, Falcon Cloud Security fournit une visibilité, un suivi de la conformité et une protection à l'exécution sur les charges de travail hybrides et multicloud. Cette couverture cloud est essentielle pour permettre une base sécurisée et évolutive pour la transformation numérique mondiale de l'entreprise.

Les partenariats de CrowdStrike avec AWS et EY sont des éléments clés du succès de Mondelēz. L'entreprise est en pleine transformation cloud à l'échelle mondiale, migrant des systèmes SAP et des centaines de workloads d'Azure vers AWS. Son équipe d'ingénierie interne — répartie entre les États-Unis, l'Europe et l'Inde — a construit un pipeline CI/CD entièrement automatisé qui provisionne désormais en moins de 20 secondes des workloads sécurisés avec Falcon Cloud Security, incluant gestion de la posture, détection de cybermenaces et surveillance continue

« AWS et CrowdStrike sont tous deux essentiels à notre stratégie numérique et de sécurité », déclare E. Koen. « De plus, EY a été un partenaire incroyable, nous aidant à mettre en œuvre, intégrer et améliorer continuellement nos opérations de sécurité. »

En tant que conseiller de confiance, EY a aidé Mondelēz à passer d'une solution SIEM traditionnelle à une architecture IA native moderne grâce à CrowdStrike. Ce partenariat, combiné au moteur d'innovation de CrowdStrike, permet à Mondelēz de garder une longueur d'avance face à des cybermenaces de plus en plus complexes.

E. Koen compare son SOC aux services d'urgence médicale : rapide, réactif et prompt à l'isolement. « Avec les temps de propagation actuels, on ne peut pas se permettre d'attendre. »

Avec CrowdStrike, Mondelēz dispose de la vitesse, du renseignement et de l'intégration nécessaires pour faire fonctionner cette stratégie — et de l'agilité nécessaire pour continuer à évoluer. Qu'il s'agisse d'intégrer de nouvelles sources de log, de répondre à des cybermenaces émergentes, d'adapter les opérations cloud ou de renforcer les contrôles d'identité, la plateforme Falcon est au cœur de la mission de cybersécurité de l'entreprise.

« La cybersécurité est une course sans fin », conclut E. Koen. « Mais avec CrowdStrike, on ne se contente plus de réagir : on prend désormais les commandes. »

Découvrez comment Mondelēz s’appuie sur CrowdStrike Falcon® Next-Gen SIEM pour faire fonctionner son SOC conçu autour de l’IA