Центр управления безопасностью, созданный для ведущего частного банка. Учреждение обрабатывало в среднем 4,2 миллиона финансовых транзакций ежедневно в соответствии с требованиями PCI-DSS и международными финансовыми нормативами. Однако существующая инфраструктура безопасности состояла из разрозненных точечных решений; корреляция угроз выполнялась вручную, а среднее время обнаружения составляло 72 часа.
Мы разработали трёхуровневую архитектуру SOC, включающую централизованный уровень агрегации логов на Elastic SIEM, модуль мониторинга сети на базе Suricata IDS/IPS и собственные модели статистического обнаружения аномалий. Благодаря интеграции SOAR мы определили автоматизированные сценарии реагирования для 14 типов инцидентов. Вся инфраструктура развёрнута on-premise в собственном дата-центре банка.
