פתרונות SIEM/SOC

אחת מחברות המזון הגדולות בישראל חוותה אתגרים בתחום אבטחת מידע בעיקר בהקשרי ניטור המידע וריבוי של התרעות שווא או התרעות שאינן רלוונטיות. כמענה ל-RFP שפורסם, האפיון כלל חיבור של עשרות מערכות ביניהן מערכות לגאסי, וניהול מרכזי מקצה לקצה

linkdin icontwitter iconfacebook iconemail iconwhatsapp iconemail icon

הצורך

חיבור וסנכרון של כ-50 מערכות מגוונות, ניטור שוטף וגיבוי ואחסון חיצוני.

הפתרון שלנו

הפתרון כלל שני אספקטים מרכזיים: אפיון והקמה של סביבה מנוטרת ואמינה ושירות מנוהל של גיבוי ואחסון בסביבה נפרדת לחלוטין. הפרויקט הסתיים בהצלחה וכעת הלקוח בוחן אפשרות להרחבת הפרויקט כך שיכלול חיבור של מערכות נוספות לצד קבלת שירותי מודיעין וסייבר משלימים.

התהליך שהובלנו

  • תכנון ואפיון – מיון וקטלוג כלל הרכיבים תוך סימון הרכיבים הקריטיים ומתן עדיפות מתאימה. התוצר גם היווה בסיס ליצירה של גאנט פרויקטלי וציון אבני הדרך העיקריות בתהליך.
  • תשתית – בהתאם לדרישת הלקוח אפיינו והקמנו תשתית דאטה עם כל הרכיבים הדרושים תוך שימוש בפתרונות של IBM כמו QRadar.
  • חיבור, סנכרון ותפעול – חיבור המערכות בהתאם לסדר העדיפויות שנקבע בשלב התכנון והעברת מקל מצוות האינטגרציה לצוות ה-T2 לביצוע תפעול ואחזקה שוטפת הכוללת בניית חוקיות, בקרת איכות ואופטימיזציה.

התוצאות שהבאנו

החיבור הושלם בהצלחה מלאה ותוך עמידה בזמני הפרויקט. התוצאה הייתה משביעת רצון ונוספו תכולות תוך כדי הפרויקט כדי לספק מענה רחב יותר. הלקוח קיבל וממשיך לקבל דוחות מפורטים על מצב המערכות, ובמסגרת פגישות דו-שבועיות אנו ממשיכים לבצע אופטימיזציה לסוגי וכמות ההתרעות, ולטייב את המענה בהתאם למיקוד העסקי של החברה.

ואיך הלקוח סיכם את הפרויקט המשותף…

“לחבר עשרות מערכות שנבנו במשך עשרות שנים זה כאב ראש רציני. Experis לקחו את הפרויקט בשתי ידיים ועם טובי המוחות שלהם הצליחו לאפיין סביבה יעילה המספקת רמת דיוק גבוהה ומאפשרת לנו להתרכז בעבודה היום-יומית תוך שמירה על אבטחת המידע. אנחנו ממשיכים לעבוד יחד בתפעול השוטף ומקווים להרחיב את השירותים גם לתחומים משיקים”.

cybersiemsoc

אנחנו פה בשביל האתגרים והיעדים שלכם

נשמח להציע פתרונות טכנולוגיים בהתאמה אישית לארגון שלכם