Implementierung eines unternehmensweiten Security Operations Center (SOC)

Geschäftliche Herausforderung

Eine Regionalbank mit 2.000 Mitarbeitern verfügte über keine zentrale Sicherheitsüberwachung und bemerkte Vorfälle erst Tage bis Wochen später. Ein beinahe erfolgreicher Ransomware-Angriff veranlasste den Vorstand, innerhalb von sechs Monaten ein voll funktionsfähiges Security Operations Center (SOC) anzuordnen.

Lösung & Ansatz

Phronex™ übernahm die Leitung der SOC-Konzeption und -Implementierung: Bereitstellung von Splunk SIEM mit 85 kundenspezifischen Erkennungsregeln, die auf die Umgebung der Bank abgestimmt sind, CrowdStrike-Endpoint-Bereitstellung auf 2.000 Geräten, Entwicklung von SOAR-Playbooks für die 20 häufigsten Vorfallstypen sowie Einstellung und Schulung von SOC-Analysten.

Gelieferte Fähigkeiten

• Splunk SIEM-Bereitstellung und 85 benutzerdefinierte Erkennungsregeln
• CrowdStrike-Endpunktschutz für 2.000 Geräte
• SOAR-Playbook-Entwicklung für die 20 häufigsten Vorfallstypen
• Einstellungs-, Einarbeitungs- und Schulungsprogramm für SOC-Analysten
• Mittlere Zeit bis zur Erkennung und Reaktion (MTTD/MTTR) Basislinie

Geschäftsergebnisse

Die mittlere Zeit bis zur Fehlerbehebung (MTTD) sank von Wochen auf unter vier Stunden, und die mittlere Reparaturzeit (MTTR) verbesserte sich bei Vorfällen der Stufe 1 auf unter zwei Stunden. Das Security Operations Center (SOC) erkannte und beseitigte in den ersten 90 Tagen drei aktive Bedrohungen. Die Bank bestand die nächste aufsichtsrechtliche Prüfung mit Lob für ihre Sicherheitsmaßnahmen.