Efima Oyj edistää suurten ja keskisuurten yritysten kasvua kehittämällä liiketoiminnan kannalta kriittisiä prosesseja, järjestelmiä, data- ja tekoälypohjaisia ratkaisuja. Palvelumme keskiössä ovat Microsoftin teknologiat, Efiman kyvykkyydet konsultoinnissa sekä kehittävä ja kasvollinen kumppanuus asiakkaidemme kanssa. Uskomme asiakkaidemme liiketoiminnan ja tavoitteiden syvälliseen ymmärtämiseen, jotta voimme muotoilla juuri heitä palvelevia ratkaisuja.
Haasteet ja tavoitteet
Digiyhtiö Efima tarvitsi ratkaisun, joka mahdollistaisi reaaliaikaisen tietoturvan seurannan kriittisissä ympäristöissä Microsoft Sentinelin avulla. Heillä oli liiketoimintavaatimuksena rakentaa järjestelmä, joka tunnistaisi ja ehkäisisi uhkia mahdollisimman aikaisin ilman turhia vääriä hälytyksiä. Yrityksen toimintaympäristö on laaja ja monimuotoinen, joten merkityksellisen analyysin luominen Sentinelin keräämästä datasta nähtiin keskeisenä haasteena.
Efiman tarpeet:
- Automatisoitu ratkaisu ja tietoturvan lisäkerros Microsoft -ympäristöjen tietoturvan varmistamiseen.
- Jatkuva auditointi- ja kehityspalvelu teknisen tietoturvan jatkuvaan kehittämiseen.
Efimalle oli tärkeää aloittaa uusi tietoturvaratkaisu varmoin askelin siten, että tulevaisuudessa kehitys etenisi varmasti ja laadukkaasti. Ratkaisun tuli joustava ja skaalautuva, jotta se palvelisi Efiman tarpeita pitkällä aikavälillä. Samalla Efima halusi vahvistaa omia tietoturva- ja teknologiaosaamisiaan, jotta he pystyisivät jatkossa kehittämään ja laajentamaan valvontaympäristöä sujuvasti.
Mitä Tekve Teki?
Tekve aloitti projektin tarkastelemalla Efiman tietoturvatarpeita ja laati vaiheittaisen suunnitelman Microsoft Sentinelin käyttöönottoon. Tiivis yhteistyö Efiman asiantuntijoiden kanssa oli ratkaisevaa. Tekve tarjosi jatkuvasti koulutusta, jotta Efiman tiimi voisi sisäistää Sentinelin toiminnot ja hallita niitä itsenäisesti.
Projektin aikana Tekve loi Efimalle räätälöidyt analyysisäännöt, jotka tunnistavat kriittiset tapahtumat ja minimoivat väärät hälytykset. Säännöllisissä palavereissa käytiin läpi hälytykset ja niiden juurisyyt sekä säädettiin sääntöjä vastaamaan Efiman jatkuvasti kehittyviä tarpeita.
Hyötyjä
- Ennakoiva ja reaaliaikainen tietoturvavalvonta
- Liiketoiminnan jatkuvuuden turvaaminen
- Asiantuntemuksen kasvu
- Luotettavuuden ja maineen vahvistaminen
- Laajennettavissa 24/7 CSOC-palveluun
Käytetyt Tekven palvelut
- Tietoturvavalvonta (CSOC)
- Detection Engineering
- Pilvitietoturva
