IT outsourcing
عمليات أمن مُدارة لشركة تأمين إقليمية
مجموعة تأمين تعمل عبر عدة أسواق خليجية، وتحتفظ بأحجام كبيرة من البيانات الشخصية والمتعلقة بالصحة.
- Industry
- Banking and Financial Services
- Pillar
- IT outsourcing
- Client geography
- Gulf Cooperation Council
- Delivery location
- Abu Dhabi security operations centre
- Languages
- English C1, Arabic B2
- Engagement model
- Managed service, 24 by 7
- Timeline
- Fifteen weeks to full monitoring coverage
The challenge
كانت شركة التأمين قد اشترت أدوات أمنية جيدة لكنها لم تستطع تزويدها بالكوادر. فكان فريق داخلي من فردين يراقب الإنذارات خلال ساعات العمل، ما ترك غالبية كل أسبوع دون تغطية، بما في ذلك الساعات الأرجح لوقوع الهجمات. وكان حجم الإنذارات مرتفعاً وغير مُعاير إلى حد كبير، فكان الفريق يقضي وقته على الإنذارات الكاذبة. وكانت التوقعات التنظيمية عبر أسواق المجموعة تشتد، وكان مجلس الإدارة قد طرح سؤالاً لم يستطع الفريق الإجابة عنه بالدليل: هل نحن مُراقَبون فعلاً.
What Corpshore did
أرسينا مراقبة على مدار 24 ساعة طوال أيام الأسبوع من مركز عملياتنا الأمنية في أبوظبي، مع دمج نظام إدارة معلومات وأحداث الأمن (SIEM) القائم لدى شركة التأمين، والكشف على الأجهزة الطرفية، والقياس السحابي، بدلاً من استبدال أدوات كانت الشركة قد استثمرت فيها من قبل.
ركّزت الأيام التسعون الأولى على المعايرة بقدر تركيزها على المراقبة. فأُعيدت كتابة قواعد الكشف بحسب البيئة الفعلية للشركة ورُبطت بأساليب المهاجمين ذات الصلة، ما خفّض ضجيج الإنذارات تخفيضاً كبيراً وجعل الإنذارات المتبقية جديرة بالتحقيق. وبنينا واختبرنا كتيّبات الاستجابة للحوادث مع فريق الشركة نفسه، بما في ذلك تمرينان مكتبيان بمشاركة تنفيذية.
صُمّمت التقارير لجمهورين في آن واحد: تفصيل تقني لفريق الأمن، ورؤية شهرية على مستوى المجلس تجيب عن السؤال الذي طرحه المجلس فعلاً.
Delivery model
خدمة مُدارة على مدار 24 ساعة طوال أيام الأسبوع من أبوظبي، مع تصعيد محدّد إلى فريق الشركة الداخلي والتزامات مُسمّاة بزمن الاستجابة بحسب الخطورة.
Results
- انتقلت تغطية المراقبة من ساعات العمل فقط إلى تغطية مستمرة.
- انخفض حجم الإنذارات الكاذبة بنحو 60 بالمئة عقب برنامج المعايرة، ما أتاح لسعة المحللين نفسها التحقيق في قدر أكبر بكثير من الإشارات الحقيقية.
- تحسّن كل من متوسط زمن الكشف ومتوسط زمن الاحتواء تحسناً كبيراً مقارنة بخط الأساس قبل التعاون.
- جرى كشف واحتواء حادثين حقيقيين خلال السنة الأولى، كلاهما خارج ساعات العمل، وكلاهما كان سيمرّ دون ملاحظة حتى صباح اليوم التالي.
- اجتازت شركة التأمين مراجعتها التنظيمية اللاحقة بشأن المراقبة الأمنية دون أي ملاحظات.
Why it worked
لم تكن مشكلة شركة التأمين يوماً في الأدوات. بل في التغطية والمعايرة والقدرة على إثباتهما. وشراء مزيد من التقنية كان سيزيد مشكلة الإنذارات سوءاً.
Discuss an engagement like this
نردّ على كل استفسارات الإمارات خلال ست ساعات.
This is a representative engagement. The client is anonymised, and the figures are drawn from engagement reporting. We do not name a client without written consent, and we do not publish a number we cannot evidence.