QNET: Copilot for Security экономит командам SOC до 40% времени

QNET — глобальная компания товаров для здоровья и образа жизни; дистрибьюторы и покупатели по всему миру работают через сайт компании, QNET Virtual Office и QNET eStore. По мере глобального расширения компании росла её облачная инфраструктура, а вместе с ней — задачи безопасности: управление правами доступа, защита учётных записей пользователей, обнаружение угроз до того, как они затронут пользователей. Вместе с Microsoft компания провела полную перестройку систем безопасности и перешла к модели Zero Trust, где упор сделан на проверку доступа и упреждающее обнаружение угроз.

Центр мониторинга безопасности (SOC) QNET работает на Microsoft Sentinel: система централизует обнаружение, анализ угроз и реагирование на них и, по описанию компании, использует ИИ и автоматизацию, чтобы ускорить устранение угроз. Поверх неё аналитики используют Microsoft Copilot for Security — ИИ-инструмент, который помогает обнаруживать, анализировать и нейтрализовать угрозы. По словам компании, такие инструменты ускоряют анализ данных и упрощают операции безопасности. Управление идентификацией и доступом построено на Microsoft Entra ID и условном доступе (Conditional Access).

QNET называет себя одним из первых пользователей Microsoft Copilot for Security. В публикации компании от 3 декабря 2024 года руководитель группы операций безопасности Джеймс Эдуард Андайя сообщает об экономии времени до 40% и росте эффективности команд безопасности на 60%. Он также отмечает, что после внедрения связки инструментов Microsoft показатель Secure Score компании вырос с 42% до 73%, прежде всего в защите конечных устройств и учётных записей. Публикация впервые вышла 9 июня 2022 года и затем была дополнена новыми сведениями.