Comment le Conseil du Comté de Durham a immédiatement réduit ses coûts de 50% en choisissant Logpoint

Le Conseil du Comté de Durham (Durham County Council) a décidé de changer sa solution SIEM suite à de graves pertes de données causées par l’ancien système. Ce contexte compliqué, aggravé par le coût élevé de l’éditeur, a conduit l’équipe à réévaluer son choix initial. Après une évaluation minutieuse, le Conseil du Comté de Durham a remplacé sa solution par Logpoint.

Historique

Le Conseil du Comté de Durham (Royaume-Uni) est une organisation gouvernementale locale qui emploie 18 000 personnes et représente une population de plus de 500 000 habitants. Un tel investissement dans une solution SIEM est principalement justifié par l’importante responsabilité du conseil en matière de conformité, et en tant qu’autorité locale détenant des données publiques et percevant des recettes, le Conseil du Comté de Durham est soumis à de multiples exigences en termes de conformité et d’accréditation, notamment le PSN, NHS IG Toolkit, HSCIC, PCI-DSS et BACS.

L’offre la plus convaincante, en termes de fonctionnalités, de praticité et de tarif, a été faite par LogPoint.

Paul Woods, Information Security Officer,

Durham County Council

La solution

Suite au remplacement de leur solution par Logpoint, ils ont bénéficié de nombreux avantages indiscutables en matière de rentabilité (ROI), notamment des coûts réduits, une productivité accrue, une capacité d’utilisation plus large au niveau de l’équipe et du système.

Le modèle de tarification simple et prévisible de Logpoint a permis à Durham d’économiser près de 50 % par rapport à l’éditeur précédent. La structure de tarification par nœud plus simple de LogPoint leur permet de déployer plus largement la solution et d’ingérer une plus grande quantité de données. Cette possibilité élargit la connaissance contextuelle offerte par le SIEM, générant ainsi une valeur supplémentaire pour cet investissement fait par le conseil.

L’accès à la solution SIEM était auparavant limité à seulement deux membres de l’équipe des services techniques, monopolisant ainsi une grande partie de leur temps. La structure tarifaire simple et la facilité d’utilisation offertes par Logpoint a permis au système de s’ouvrir à d’autres domaines TIC, notamment le service desk ICT. Le service desk peut désormais effectuer ses propres recherches, telles que le suivi des alertes de virus, leur traçabilité jusqu’au PC d’origine et l’identification du déclencheur de l’alerte. Cette possibilité leur permet de contenir la menace virale. Plus de 140 appareils distincts sont désormais configurés pour LogPoint, offrant ainsi à l’équipe IT une vue d’ensemble contextuelle plus complète. Le Conseil du Comté de Durham prévoit d’intégrer encore plus de systèmes dans le SIEM et de devenir encore plus proactif grâce aux notifications et aux mises à jour fournies par LogPoint.

Résultats

Les principaux avantages offerts par Logpoint au Conseil du Comté de Durham :

  • Rapports de conformité automatisés fournissant les informations nécessaires rapidement et de manière exhaustive.
  • Meilleur rentabilité que le dernier SIEM.
  • Problème de perte de données résolu.
  • Une plus grande variété de systèmes intégrés, offrant ainsi un contexte en termes de reporting plus vaste.
  • Une capacité d’intégrer un plus grand nombre d’utilisateurs au sein de l’équipe ICT, permettant ainsi de gagner du temps et de soulager les membres de l’équipe

Paul Woods, information security officer, liste les fonctionnalités Logpoint qu’il préfère :

  • Des recherches personnalisables grâce à un langage similaire à celui utilisé dans la vie quotidienne.
  • Langage facile à appréhender, identique à celui utilisé pour les alertes client et les rapports.
  • Des tableaux de bord clairs et compréhensibles, améliorés à chaque mise à jour.
  • La facilité de chargement des logs dans Logpoint.
  • La possibilité de créer des signatures personnalisées.
  • Séparation des logs : possibilité de conserver certaines données en ligne et d’autres sur un stockage secondaire, lequel prend un peu plus de temps pour obtenir des informations.
  • Support client : “Excellent, tout simplement excellent !”