SIEM-платформа информационной безопасности IBM QRadar

КыргызстанMBank

MTTD сократился с дней до минут

Повышение уровня ИБ банка за счёт централизованного мониторинга событий, корреляции инцидентов и автоматизации реагирования на угрозы.

IBM QRadarSIEMИнформационная безопасностьSOC

Задача

Банк не имел централизованной системы мониторинга ИБ. Разрозненные логи обрабатывались вручную, что делало невозможным оперативное обнаружение инцидентов.

Решение

Развёрнута IBM QRadar SIEM - платформа централизованного сбора, корреляции и анализа событий безопасности. Настроены правила корреляции, автоматические оповещения, подключены источники из сетевого оборудования, серверов и систем ДБО.

Результат

Полноценный SOC с централизованным мониторингом. Среднее время обнаружения инцидентов (MTTD) сократилось с нескольких дней до минут. Автоматизированная корреляция исключает ручной анализ тысяч событий в день.