IBM QRadar маалыматтык коопсуздук SIEM-платформасы
Окуяларды борборлоштурулган мониторингдөө, инциденттерди корреляциялоо жана коркунучтарга жооп кайтарууну автоматташтыруу аркылуу банктын маалыматтык коопсуздук деңгээлин жогорулатуу.
Милдет
Банкта маалыматтык коопсуздук мониторингинин борборлоштурулган системасы жок болчу. Чачыранды логдор кол менен иштетилип, бул инциденттерди ыкчам аныктоону мүмкүн эмес кылган.
Чечим
IBM QRadar SIEM - коопсуздук окуяларын борборлоштуруп чогултуу, корреляциялоо жана талдоо платформасы жайылтылды. Корреляция эрежелери, автоматтык эскертүүлөр жөндөлүп, тармактык жабдуулардан, серверлерден жана АБК системаларынан булактар туташтырылды.
Натыйжа
Борборлоштурулган мониторинги бар толук кандуу SOC. Инциденттерди аныктоонун орточо убактысы (MTTD) бир нече күндөн мүнөттөргө чейин кыскарды. Автоматташтырылган корреляция күнүнө миңдеген окуяны кол менен талдоону жокко чыгарат.