Opbygning af SOC for Sunweb Group | SITS

Udgangspunkt & kundeprofil

Hvordan etablerer man et Security Operations Center (SOC) og styrker informationssikkerheden langsigtet i en international rejsevirksomhed?

Sunweb Group er en af de tre største rejsearrangører i Vesteuropa og sender hvert år omkring 1 million feriegæster fra Benelux-landene og Skandinavien til solrige destinationer. Teknologisk fungerer Sunweb som en e-commerce virksomhed med fokus på online salg af pakkerejser. Virksomheden har cirka 500 medarbejdere og er aktiv i syv lande.

Denne success story viser, hvordan SITS har hjulpet Sunweb Group med at opbygge en SOC, optimere deres Microsoft security setup og samtidig skabe varig aflastning af det interne team.

Kunde: Sunweb Group

Branche: Turisme

Vores Services: Etablering og drift af SOC, implementering af Microsoft Defender & Sentinel, phishing analytics, incident response, procesdefinition

Use Case Sunweb SITS
Projektet i tal
Et projekt med klare resultater:
1000000
+
rejsende understøttet årligt
7
lande i operationelt fokus
500
medarbejdere
1
etableret Security Operations Center

Udfordringen

Etablering af en moderne sikkerhedsstruktur
Før samarbejdet havde Sunweb en mindre intern security-enhed og udnyttede endnu ikke deres Microsoft E5-licenser optimalt.

Struktureret risikostyring og en egentlig SOC var endnu ikke på plads, hvilket betød, at operationelle opgaver som phishing-håndtering og alert handling lagde et stort pres på teamet.

Der var behov for en partner, der ikke kun leverede tekniske løsninger, men også tog operationelt ansvar, etablerede strukturerede processer og skabte reel aflastning af det interne team.

Tilgang & strategi

 
 
 
 
1
2
3
4
 
Skabe et sikkerhedsgrundlag
Hurtig teknisk aktivering af Microsoft Defender og Sentinel som SOC-services.
 
Strukturere samarbejdet
Struktureret onboarding og målrettet vidensoverførsel: fælles udvikling af playbooks, klar rollefordeling og tydelige ansvarsområder.
 
Optimere sikkerhedsdriften
Tilpasning af Microsoft security-løsninger til Sunwebs behov samt etablering af effektive samarbejdsprocesser.
 
Udnytte E5-potentialet
Optimal udnyttelse af eksisterende E5-licenser, så Sunwebs team i højere grad kan fokusere på strategiske security-opgaver

Implementering

Fra koncept til operationel sikkerhed – effektivt realiseret
Den tekniske aktivering af Microsoft-løsningerne blev gennemført hurtigt – den største opgave lå i onboarding, procesdefinition og vidensoverførsel.

SITS overtog det operationelle ansvar for security monitoring, udviklede i fællesskab playbooks med Sunweb og etablerede effektive workflows for alert handling og incident response.

Samarbejdet var præget af åbenhed, transparens og et fælles mål om at løfte Sunwebs security maturity markant.

SITS focuses on the security operational aspects handling incident triage and phishing email reports, enabling us, the internal security team at Sunweb, to focus on strategic initiatives, like rolling out new capabilities, conducting assessments and actually fixing things.

– Cristian Pascariu, Head of Information Security, Sunweb

Resultatet

Aflastning, bedre fokus og målbare forbedringer
Ved at overtage den operationelle sikkerhedsdrift gjorde SITS det muligt for det interne team at fokusere på strategiske opgaver som assessments, rollouts og forbedringer.

Security maturity blev hævet fra “medium-high” til “high”, konfigurationen af Microsoft E5 blev optimeret, og antallet af falske positiver blev markant reduceret.

Samarbejdet med SITS har gjort det muligt for Sunweb at styrke informationssikkerheden langsigtet og samtidig frigøre ressourcer internt.

I dag arbejder de med optimerede processer og større fokus på strategiske initiativer.

Styrk jeres digitale infrastruktur

Vil I professionalisere jeres security operations eller udnytte jeres Microsoft security setup bedre?

Vores eksperter står klar til at rådgive jer – skræddersyet, kompetent og hands-on.

Kontakt os nu
Find ud af, hvordan vi også kan beskytte din virksomhed

Du ser i øjeblikket pladsholderindhold fra HubSpot. Klik på knappen nedenfor for at få adgang til det faktiske indhold. Bemærk, at dette vil dele data med tredjepartsudbydere.

Flere oplysninger