Come ServiceNow ha sfruttato la threat intelligence di CrowdStrike per rispondere in modo più rapido e intelligente

Per ServiceNow, la threat intelligence è molto più di semplici feed e report. È il fondamento di una strategia di sicurezza informatica proattiva che si adatta alle operazioni globali dell'azienda e consente di rispondere alle minacce in modo rapido e informato.

"Una delle cose più importanti che CrowdStrike ci offre è la tranquillità", ha dichiarato Olivier Minkowski, responsabile del programma di contrasto alle minacce interne di ServiceNow. "Sappiamo che l'intelligence è accurata e tempestiva. Questo ci permette di mantenere la calma e concentrare le nostre energie dove serve davvero."

Questa fiducia, alimentata da CrowdStrike Falcon® Adversary Intelligence Premium, ha consentito a ServiceNow di ottimizzare la incident response e rafforzare la sicurezza a livello dell'intera azienda. Grazie alla threat intelligence e alle soluzioni complementari di CrowdStrike, ServiceNow sta alzando l'asticella di ciò che la sicurezza aziendale può raggiungere.

In qualità di azienda software globale al servizio di clienti in tutti i principali settori, ServiceNow si trova ad affrontare un panorama di minacce in continua evoluzione. Falcon Adversary Intelligence Premium aiuta ServiceNow a comprendere meglio tali minacce, gli avversari che ne sono all'origine e il modo in cui deve assegnare le priorità a un numero enorme di alert di sicurezza.

Anziché essere sommersa dagli indicatori di compromissione (IoC), ServiceNow beneficia di insight contestualizzati che collegano le attività a specifici avversari, comportamenti e tattiche. Questo approccio consente al team di sicurezza di assegnare priorità agli alert e intervenire più rapidamente.

"CrowdStrike non si limita a fornirci dati: ci aiuta a capire", ha spiegato Minkowski. "Ci aiuta a scoprire attività mirate, associarle ai cybercriminali e a rispondere anticipando le loro mosse."

Questo approccio adversary-focused si è rivelato particolarmente prezioso durante le indagini su cybercriminali mirati. In diversi casi, CrowdStrike ha fornito visibilità su attività che andavano oltre l'ambiente interno di ServiceNow, aiutando gli analisti a convalidare i sospetti e ad accelerare la risposta. Il team di intelligence ha persino fornito strumenti personalizzati e briefing specifici per aiutare ServiceNow a sensibilizzare gli stakeholder e rafforzare le proprie difese.

"Non ci limitiamo a consumare informazioni di intelligence", ha dichiarato Minkowski. "È una relazione. Noi facciamo domande, loro forniscono risposte, a volte persino in modo proattivo. Questo livello di collaborazione fa davvero la differenza."

La velocità è fondamentale e l'AI svolge un ruolo cruciale nell'aiutare ServiceNow ad agire rapidamente sulla base della threat intelligence di CrowdStrike. In particolare, Minkowski riconosce il valore dell'analisi comportamentale di CrowdStrike, supportata da tecniche avanzate di machine learning.

"CrowdStrike ha quasi perfezionato l'analisi comportamentale", ha affermato. "Ci aiutano a distinguere i segnali rilevanti dal rumore di fondo e a ridurre il tempo necessario per passare all'azione."

Le funzionalità di intelligence potenziate dall'AI di CrowdStrike hanno integrato i modelli di agentic AI sviluppati da ServiceNow, che riassumevano gli incidenti e assistevano gli analisti nell'esecuzione delle attività. Insieme, le capacità combinate di AI hanno ridotto l'affaticamento legato al triage, migliorato la coerenza e consentito agli analisti di concentrarsi su indagini a più alto valore aggiunto.

"Ciò che conta è il coordinamento", ha aggiunto Minkowski. "Il livello di intelligence e automazione di CrowdStrike si integra naturalmente con il nostro stack. Rende più efficienti tutte le nostre attività."

Un altro elemento chiave che consente a ServiceNow di trasformare la threat intelligence in attività operative concrete è l'utilizzo di CrowdStrike Falcon® Complete Next-Gen MDR, un servizio di managed detection and response completamente gestito dagli esperti di CrowdStrike. Questa offerta funge da estensione dei team interni di ServiceNow, fornendo un ulteriore livello di supporto e triage specialistico.

"Falcon Complete ci offre un altro paio di occhi", ha dichiarato Minkowski. "Si occupano di rilevamento e risposta, consentendoci di concentrarci su orchestrazione, policy e iniziative strategiche."

In combinazione con la threat intelligence di CrowdStrike, Falcon Complete garantisce a ServiceNow la capacità di agire in modo rapido e deciso, senza mai operare alla cieca. Consente all'azienda di ampliare la copertura della sicurezza senza sovraccaricare il proprio team e contribuisce direttamente alla sua capacità di gestire con precisione le minacce interne. 

ServiceNow non si limita a utilizzare CrowdStrike Intelligence: la integra operativamente nella propria piattaforma Security Incident Response (SIR). L'integrazione tra CrowdStrike e ServiceNow consente alla threat intelligence, ai rilevamenti e al triage di Falcon Complete di confluire direttamente nei workflow di risposta automatizzati.

Combinando l'intelligence ad alta affidabilità di CrowdStrike con ServiceNow SIR, il team accelera le attività di remediation, riduce i falsi positivi e garantisce agli analisti di poter agire in sicurezza. Gli incidenti vengono arricchiti con il contesto relativo agli avversari, prioritizzati tramite analisi comportamentali e instradati attraverso playbook automatizzati che eliminano gran parte del lavoro manuale.

"L'integrazione ci rende più rapidi ed efficienti", ha spiegato Minkowski. "CrowdStrike fornisce l'intelligence e i rilevamenti, mentre ServiceNow SIR li trasforma in azioni coordinate all'interno dell'intera organizzazione. Insieme, ci consentono di concentrarci sulle minacce che contano davvero e di risolverle rapidamente."

Questa collaborazione fluida riflette la forza della partnership tra CrowdStrike e ServiceNow: difesa basata sull'intelligence, risposta guidata da esperti e remediation automatizzata su larga scala.