ПРОФИЛЬ КОМПАНИИ
Профилированная международная компания играет важную роль во всех аспектах энергетической отрасли, от разведки до добычи и распределения сырой нефти и природного газа, а также разработки будущих энергоресурсов. Компания насчитывает 80 000 сотрудников по всему миру и привержена долгосрочной стратегии увеличения своих запасов и добычи при обеспечении устойчивости и повышении прибыльности. СИТУАЦИЯ: СОТРУДНИЧЕСТВО ГЕОГРАФИЧЕСКИ РАЗБРОСАННЫХ КОМАНД SOC
Компания имеет обширный центр операций безопасности (SOC) для защиты критически важных миссий. Круглосуточные группы реагирования на инциденты находятся в трех местах по всему миру и включают в себя группу по расследованию и судебной экспертизе, а также группу старших аналитиков для анализа и активизации вторжений. Взаимодействие с командами, ориентированными на межсетевой экран, инфраструктуру электронной почты и сетевые операции, помогает реализовать меры по снижению риска или меры по предотвращению вторжений. Необходимость совместной работы многих географически распределенных групп затрудняет определение состояния предупреждений и мер по снижению риска. У каждого аналитика была своя система записи анализов, и усилия часто дублировались, потому что отсутствовала возможность поделиться своей работой. Компании не хватало четкого понимания распределения работы, а у членов команды не было четкого представления о том, какие задачи необходимо выполнить. ЦЕЛЬ И ЗАДАЧИ

• Улучшение связи для географически рассредоточенной команды SOC.
• Защита от новых угроз.

РЕШЕНИЕ: ПЛАТФОРМА PALISADE
Оценка многочисленных инструментов безопасности и платформ управления, предназначенных для сбора и агрегирования данных из разнородных источников, побудила компанию инвестировать в программное обеспечение Palisade. Это приложение для управления разведкой разрабатывает и хранит мультисервисный кибер-интеллект, который можно использовать для борьбы с передовыми угрозами. Решение Palisade - это не просто движок или брокер для сбора данных, это инструмент для аналитиков для создания адаптивной защиты сети. В решении Cyber ​​Kill Chain® используется поэтапный, семиступенчатый процесс, чтобы помочь защитникам понять цели, профили и поведение противников. РЕЗУЛЬТАТЫ

• Внедрение виртуальной среды для совместной работы с гибким рабочим потоком
• Сообщение о происшествиях и их устранении в глобальной сети
• Измерение работы аналитиков, отслеживаемое с течением времени и отслеживаемое на предмет улучшения

ВИРТУАЛЬНАЯ СРЕДА СОТРУДНИЕЧСТВА ДЛЯ ГЛОБАЛЬНЫХ КОМАНД SOC
Создание рабочих групп очередей и внешних групп уполномоченных с помощью реализации Palisade позволило операторам безопасности создать виртуальную среду совместной работы с гибким рабочим процессом. Члены команды теперь могли общаться и работать в партнерстве в рамках системы для создания центрального хранилища разведывательной информации с использованием настраиваемых классификаций, метаданных оповещений, смягчения последствий и уведомлений.

Независимо от того, где находится член команды или какова его конкретная функция работы, они могут легко войти в приложение Palisade и получить консолидированное представление об инцидентах и исправлениях по всему предприятию.

Член команды SOC Платформа Palisade также может измерять работу аналитиков, чтобы менеджеры SOC могли отслеживать их со временем и следить за улучшением. Просмотр сменных отчетов и диаграмм Palisade помогает менеджерам лучше понять текущие результаты работы системы, распределение событий, время до закрытия событий и распределение индикаторов по степени уверенности и количеству случаев. Это означает, что руководство лучше понимает прогресс, достигнутый в направлении создания более эффективных и эффективных групп аналитиков.