požadavky
- Klient reaguje na rostoucí hrozbu kybernetických útoků, které by v krajním případě mohly způsobit i zastavení dodávek energií.
- Společnost neměla k dispozici nástroj na shromažďování záznamů z logů důležitých pro vyhodnocování bezpečnostních rizik a provozních problémů.
- Chyběla možnost korelace různých událostí, analytiky, zpětného vyšetřování incidentů nebo auditu.
- Komplikované bylo i plnění nových legislativních požadavků, které ukládá zákon o kybernetické bezpečnosti.
řešení
- Systém QRadar pro záznam, vyhodnocování a správu bezpečnostních událostí (SIEM).
- Analýza a integrace systému QRadar s infrastrukturou IT a OT pro komplexní sběr záznamů z logů.
- Vývoj a nastavení desítek různých bezpečnostních a provozních scénářů specifických pro daného zákazníka, na které má systém SIEM reagovat.
- Zavedení nadstavby s umělou inteligencí Watson na podporu korelací a analýzy agregovaných dat.
výsledky a přínosy
Zvýšení ochrany proti kybernetickým rizikům a eliminace provozních problémů, které můžou vést k výpadkům služeb
Usnadnění práce správců a bezpečnostních specialistů
Automatická upozornění na rizika odvozená z analýzy dat a událostí v infrastruktuře.
Bezpečné ukládání záznamů z logů s možností zpětného vyhodnocování, auditu a vykazování