دراسات الحالة
عمليات أمن مُدارة لمرفق طاقة تركي
بالنسبة إلى مرفق طاقة اشترى أدوات أمن عجز عن تشغيلها بالكوادر، حلّت المراقبة على مدار الساعة وضبط القواعد مشكلتَي التغطية وجودة الإشارة.
التحدي
امتلكت الشركة أدوات قادرة وعجزت عن تشغيلها بالكوادر. راقب فريق من ثلاثة أشخاص خلال ساعات العمل، تاركًا معظم الأسبوع دون تغطية. كان حجم التنبيهات مرتفعًا وغير مضبوط. وكانت بيئة التقنية التشغيلية تُراقَب على حدة وبعدم اتساق.
ما فعلته Corpshore
أقمنا مراقبة على مدار الساعة طوال الأسبوع من مركز عملياتنا الأمنية في أنقرة، بدمج نظام إدارة معلومات الأمن SIEM وكشف نقاط النهاية EDR وبيانات السحابة القائمة. ركّزت الأيام التسعون الأولى على الضبط. ووسّعنا التغطية إلى حدود التقنية التشغيلية وبنينا واختبرنا كتيبات الاستجابة للحوادث بتمرينين نظريين.
النتائج
- انتقلت المراقبة من ساعات العمل فقط إلى تغطية مستمرة، بما فيها حدود التقنية التشغيلية
- انخفض حجم الإنذارات الكاذبة بنحو 62 في المئة بعد الضبط
- تحسّن كل من متوسط زمن الكشف والاحتواء تحسّنًا كبيرًا مقارنة بالأساس
- اكتُشفت ثلاثة حوادث حقيقية واحتُويت في السنة الأولى، جميعها خارج ساعات العمل
لماذا نجح
لم تكن مشكلة الشركة قط في الأدوات. كانت في التغطية والضبط والقدرة على إثبات كليهما. مزيد من التقنية كان سيزيد مشكلة التنبيهات سوءًا.
لنبنِ فريقك في تركيا
أخبرنا بوظيفتك ونطاقك واحتياجاتك اللغوية. سنعود إليك خلال ست ساعات.