القطاع: الخدمات المالية
مركز عمليات أمنية مُدار لشركة خدمات مالية
- SIEM
- Wazuh
- EDR
- Firewall
- Threat Intelligence
نظرة عامة
شركة خدمات مالية متوسطة الحجم احتاجت رؤية على مدار الساعة لشبكتها بعد حادثة تصيّد كادت تنجح كشفت مدى انعدام رؤية فريقها للتهديدات النشطة.
التحدي
كانت التنبيهات متناثرة عبر أدوات مش مترابطة، ومحدّش بيراقب خارج ساعات الشغل، والفريق الأمني مقدرش يميّز الهجوم الحقيقي من الضجيج الروتيني. تنبيه واحد فايت ممكن يعني مخالفة تنظيمية.
الحل
نشرنا نظام SIEM مركزي، وربطنا كل مصادر السجلات الحرجة، وبنينا قواعد كشف مضبوطة موجهة للتهديدات المهمة في القطاع المالي. ومحللونا تولّوا المراقبة على مدار الساعة وفق خطة تصعيد واستجابة واضحة.
النتايج
متوسط زمن الاكتشاف قلّ من أيام لأقل من 15 دقيقة. وفي أول سنة، المركز رصد واحتوى تلات محاولات اختراق حقيقية قبل ما أي بيانات تتمس، والشركة عدّت تدقيق الامتثال من غير أي ملاحظة تخص المراقبة.
المعرض
