SIEM -IBM QRadar axborot xavfsizligi platformasi
Bankning axborot xavfsizligini markazlashtirilgan voqealarni monitoring qilish, hodisalarni korrelyatsiya qilish va avtomatlashtirilgan tahdidlarga javob berish orqali yaxshilash.
Vazifa
Bankda markazlashtirilgan axborot xavfsizligini monitoring qilish tizimi mavjud emas edi. Turli loglar qoʻlda qayta ishlanganligi sababli hodisalarni oʻz vaqtida aniqlash imkonsiz edi.
Yechim
IBM QRadar SIEM joriy etildi – bu xavfsizlik hodisalarini markazlashtirilgan tarzda toʻplash, bogʻlash va tahlil qilish platformasidir. Bogʻlash qoidalari va avtomatik ogohlantirishlar sozlandi, shuningdek tarmoq uskunalari, serverlar va masofaviy bank tizimlaridan maʼlumot manbalari integratsiya qilindi.
Natija
Markazlashtirilgan monitoring bilan keng qamrovli SOC. MTTD bir necha kundan bir necha daqiqagacha qisqartirildi. Avtomatlashtirilgan korrelyatsiya kuniga minglab hodisalarni qoʻlda tahlil qilish zaruratini yoʻq qiladi.