Implementazione dell'Enterprise Security Operations Center (SOC)

Sfida aziendale

Una banca regionale con 2.000 dipendenti non disponeva di una capacità centralizzata di monitoraggio della sicurezza e rilevava gli incidenti anche giorni o settimane dopo il loro verificarsi. Un incidente ransomware quasi fatale ha spinto il consiglio di amministrazione a istituire un SOC pienamente operativo entro 6 mesi.

Soluzione e approccio

Phronex™ ha guidato la progettazione e l'implementazione del SOC: distribuzione di Splunk SIEM con 85 regole di rilevamento personalizzate adattate all'ambiente della banca, distribuzione di endpoint CrowdStrike su 2.000 dispositivi, sviluppo di playbook SOAR per i 20 tipi di incidenti più comuni e assunzione e formazione di analisti SOC.

Capacità fornite

• Distribuzione SIEM di Splunk e 85 regole di rilevamento personalizzate
• Protezione degli endpoint CrowdStrike su 2.000 dispositivi
• Sviluppo del playbook SOAR per i 20 principali tipi di incidenti
• Programma di assunzione, onboarding e formazione degli analisti SOC
• Tempo medio di rilevamento e risposta (MTTD/MTTR) basale

Risultati aziendali

L'MTTD è stato ridotto da settimane a meno di 4 ore, mentre l'MTTR è migliorato a meno di 2 ore per gli incidenti di livello 1. Il SOC ha rilevato e contenuto 3 minacce attive nei primi 90 giorni. La banca ha superato il successivo esame normativo con un encomio per i controlli di sicurezza.