SIEM -IBM QRadar'Маалымат коопсуздугу платформасы
Банктын маалымат коопсуздугун борборлоштурулган окуяларды көзөмөлдөө, окуяларды байланыштыруу жана автоматташтырылган коркунучка жооп берүү аркылуу жакшыртуу.
Миде
Банкта борборлоштурулган маалымат коопсуздугун көзөмөлдөө тутуму болгон эмес. Ар кандай журналдар кол менен иштетилгендиктен окуяларды ыкчам аныктоо мүмкүн болгон эмес.
Чыгарылыш
IBM QRadar SIEM ишке киргизилди – коопсуздук окуяларын борборлоштурулган жыйноо, байланыштыруу жана талдоо үчүн платформа. Байланыштыруу эрежелери жана автоматтык эскертүүлөр конфигурацияланып, тармактык жабдуулардан, серверлерден жана алыстан банктык системалардан маалымат булактары интеграцияланды.
Натыйжа
Борборлоштурулган мониторинг менен камсыздалган кеңири SOC. MTTD бир нече күндөн бир нече мүнөткө кыскарды. Автоматташтырылган корреляция күнүнө миңдеген окуяларды кол менен талдоого болгон муктаждыкты жок кылат.