Comment ServiceNow a mis en œuvre la cyberveille CrowdStrike pour répondre aux incidents plus rapidement et plus intelligemment

Pour ServiceNow, la cyberveille est bien plus que des flux de données et des rapports. C’est le fondement d’une stratégie de cybersécurité proactive qui évolue au rythme des activités mondiales de l’entreprise et permet de répondre rapidement et en connaissance de cause aux cybermenaces.

« L’un des principaux mérites de CrowdStrike, c’est de nous apporter la tranquillité d’esprit », précise Olivier Minkowski, qui dirige le programme de gestion des menaces internes au sein de ServiceNow. « Nous savons que les renseignements sont précis et actuels. Cela nous permet de rester calmes et de concentrer notre énergie là où elle est nécessaire. »

Cette confiance, portée par CrowdStrike Falcon® Adversary Intelligence Premium, a permis à ServiceNow de rationaliser la réponse à incident et d’améliorer la sécurité à l’échelle de l’entreprise. Grâce à la cyberveille de CrowdStrike et à ses solutions complémentaires, ServiceNow élève les standards de ce que la sécurité des grandes entreprises peut accomplir.

En tant qu'entreprise mondiale de logiciels au service de clients dans tous les secteurs majeurs, ServiceNow fait face à un paysage de cybermenaces en constante évolution. Falcon Adversary Intelligence Premium aide ServiceNow à mieux comprendre les cybermenaces rencontrées et les cyberadversaires qui tirent les ficelles, mais aussi à prioriser une quantité écrasante d'alertes de sécurité.

Plutôt que de se noyer dans les indicateurs de compromission, ServiceNow bénéficie d'analyses riches en contexte qui relient l'activité à des cyberadversaires, des comportements et des tactiques spécifiques. Cette approche permet à l'équipe de sécurité de prioriser les alertes et d'agir plus rapidement.

« CrowdStrike ne se contente pas de nous fournir des renseignements ; ils nous apportent une réelle compréhension », explique Olivier Minkowski. « Il nous aide à identifier des activités spécifiques, à les relier aux cybercriminels concernés et à réagir en nous appuyant sur les modes opératoires connus de ces acteurs. »

Cette approche axée sur les cyberadversaires s'est avérée particulièrement précieuse lors des enquêtes sur des cybercriminels cibles. Dans de multiples cas, CrowdStrike offrait une visibilité sur l'activité au-delà de l'environnement interne de ServiceNow, aidant les analystes à confirmer les menaces et à accélérer la réponse. L'équipe de renseignements a même fourni des outils et des briefings personnalisés pour aider ServiceNow à sensibiliser les parties prenantes et à renforcer les défenses.

« Nous ne faisons pas que consommer des renseignements », déclare Olivier Minkowski. « Nous obtenons une véritable relation. Nous posons des questions, ils apportent des réponses, parfois de manière proactive. Ce niveau de partenariat fait vraiment la différence. »

La vitesse est plus importante que jamais et l'IA joue un rôle crucial pour aider ServiceNow à agir rapidement sur la cyberveille de CrowdStrike. O. Minkowski voit notamment une valeur dans l'analyse comportementale de CrowdStrike, basée sur un machine learning avancé.

« CrowdStrike maîtrise presque parfaitement l’analyse comportementale, » déclare-t-il. « Il nous aide à distinguer les signaux du bruit et à réduire le délai avant intervention. »

Le renseignement amélioré par IA de CrowdStrike a complété les propres modèles d'IA agentique de ServiceNow, qui résumaient les incidents et aidaient les analystes à exécuter les tâches. Ensemble, les fonctionnalités combinées de l'IA ont réduit la lassitude liée au triage, amélioré la cohérence et permis aux analystes de se concentrer sur des enquêtes à plus grande valeur.

« Ce qui compte, c’est la coordination, » ajoute O. Minkowski. « La couche de renseignement et d’automatisation de CrowdStrike s’intègre naturellement à notre pile. Cela améliore l’efficacité de toutes nos activités. »

Pour opérationnaliser la cyberveille, ServiceNow s'appuie également sur CrowdStrike Falcon® Complete Next-Gen MDR, un service managé de détection et de réponse, opéré par des experts CrowdStrike. Cette offre vient renforcer les équipes internes de ServiceNow, offrant une couche supplémentaire d'assurance et un triage expert.

« Falcon Complete nous donne une autre paire d’yeux », déclare Olivier Minkowski. « Il gère la détection et la réponse afin que nous puissions nous concentrer sur l’orchestration, les politiques et les initiatives stratégiques. »

Combiné à la cyberveille de CrowdStrike, Falcon Complete garantit que ServiceNow peut agir rapidement et de manière décisive, sans jamais opérer dans l’ignorance. Cela permet à l’entreprise d’adapter sa couverture de sécurité sans surcharger son équipe et contribue directement à sa capacité à gérer les menaces internes avec précision. 

ServiceNow ne se contente pas de consommer les renseignements de CrowdStrike, mais les opérationnalise au sein de sa propre plateforme de réponse à incident de sécurité (SIR). L'intégration entre CrowdStrike et ServiceNow permet à la cyberveille, aux détections et au triage de Falcon Complete d'alimenter directement des workflows de réponse automatisés.

En combinant le renseignement haute fidélité de CrowdStrike avec ServiceNow SIR, l'équipe accélère la correction, réduit les faux positifs et garantit que les analystes peuvent agir avec confiance. Les incidents sont enrichis avec le contexte des cyberadversaires, priorisés selon l'analyse comportementale et acheminés via des playbooks automatisés qui suppriment les interventions manuelles.

« L’intégration nous rend plus rapides et plus efficaces », explique O. Minkowski. « CrowdStrike fournit le renseignement et les détections, tandis que ServiceNow SIR transforme tout cela en actions coordonnées à travers notre entreprise. Ensemble, ils nous permettent de nous concentrer sur les cybermenaces qui comptent et de les éliminer rapidement. »

Ce partenariat harmonieux reflète la force de la relation entre CrowdStrike et ServiceNow : une défense axée sur le renseignement, une réponse dirigée par des experts et une correction automatisée à grande échelle.