De klant
A&L Goodbody is een toonaangevend advocatenkantoor in Ierland en adviseert cliënten over een breed scala aan juridische en zakelijke vraagstukken. Het kantoor is actief in een sterk gereguleerde sector en werkt dagelijks met gevoelige en vertrouwelijke cliëntgegevens.
Naarmate A&L Goodbody meer clouddiensten ging gebruiken, groeide de behoefte aan een andere aanpak voor security operations. Minder ruis en beter zicht op mogelijke risico’s moesten het interne team helpen om potentiële dreigingen sneller te herkennen en aan te pakken.
De uitdaging
A&L Goodbody wilde beveiligingswaarschuwingen in zijn cloudomgeving sneller en efficiënter kunnen afhandelen.
Het securityteam had behoefte aan beter zicht op security alerts, een scherpere prioritering en een efficiëntere manier om routineactiviteit van echte dreigingen te onderscheiden. Het doel was niet om meer securitydata te genereren, maar om sneller de juiste signalen eruit te halen en security operations beter beheersbaar te maken.
A&L Goodbody zocht daarom naar een managed security service die het securityteam kon ondersteunen bij de dagelijkse security operations en tegelijk kon helpen om de beveiliging van de Microsoft-omgeving stap voor stap verder te versterken.
De belangrijkste uitdagingen:
Meer zicht krijgen op risico’s en dreigingen in de cloudomgeving.
Onnodige security alerts filteren en ruis verminderen.
Microsoft Defender en Sentinel optimaal inzetten voor security operations.
Gericht advies geven om de security posture stap voor stap te verbeteren.
Het securityteam meer ruimte geven om risico’s aan te pakken en beheersmaatregelen te versterken.
De oplossing
CWSI zette samen met A&L Goodbody een managed security service op rond Microsoft Defender en Microsoft Sentinel, ondersteund door het SOC van Chorus.
De aanpak was bewust praktisch. CWSI hielp om de ruis in security alerts te verminderen, alerts beter te prioriteren en duidelijk vast te leggen wie waarvoor verantwoordelijk is. Maandelijkse aanbevelingen gaven het team daarnaast concrete handvatten om de securityomgeving verder te verbeteren.
Door het dagelijkse beheer van de securitytools over te nemen, gaf CWSI het interne team meer ruimte om zich te richten op taken waar hun expertise het meeste verschil maakt. Tegelijk kreeg het team beter zicht op wat prioriteit had en waar verdere actie nodig was.
De aanpak:
WatchGuard managed security service met Microsoft Defender en Microsoft Sentinel.
SOC-ondersteuning via Chorus voor monitoring, triage en respons.
Duidelijke afspraken voor het prioriteren en escaleren van security alerts.
Dagelijks beheer en optimalisatie van de Microsoft-securitytools.
Maandelijks securityadvies om de omgeving gericht te blijven verbeteren.
Nauwe samenwerking met de interne IT- en securityteams.
Het resultaat
A&L Goodbody heeft nu meer grip op de dagelijkse security operations, met minder ruis en beter zicht op de alerts die daadwerkelijk aandacht vragen. Zo kan het interne team gerichter prioriteiten stellen en sneller handelen waar dat nodig is.
Ongeveer 60% van de alerts wordt nu automatisch door het SOC afgehandeld. Daardoor kan het interne team zich richten op de alerts die verdere analyse of actie vragen. Dat zorgt voor minder ruis en een efficiëntere respons.
In het eerste jaar steeg de Microsoft Secure Score van A&L Goodbody van 60% naar 70%. Daarmee zette het kantoor ook concrete stappen om zijn security posture verder te versterken.
De samenwerking vormde bovendien een goede basis om samen verder te bouwen. Na het SOC-traject breidde A&L Goodbody de samenwerking met CWSI uit naar andere services, waaronder device management met Microsoft Intune.
De belangrijkste uitkomsten:
1
Meer grip op de dagelijkse security operations.
2
Circa 60% van de alerts automatisch afgehandeld door het SOC.
3
Microsoft Secure Score gestegen van 60% naar 70% in het eerste jaar.
4
Meer grip op de dagelijkse security operations.
5
Meer tijd voor het interne team om beheersmaatregelen te versterken.
6
Samenwerking uitgebreid met device management via Microsoft Intune.
Waarom CWSI
Samen met CWSI heeft A&L Goodbody de stap gezet van reactieve, alertgedreven security operations naar een meer gerichte en proactieve aanpak. Met beter zicht op risico’s, duidelijkere verantwoordelijkheden en een aanpak die continu wordt aangescherpt.
Met Microsoft-securityexpertise, managed SOC-ondersteuning en praktisch maandelijks advies heeft A&L Goodbody meer grip op de security operations. Het team kan alerts beter prioriteren, sneller de juiste actie nemen en de securityomgeving gericht blijven verbeteren.
