Trung tâm điều hành an ninh mạng 24/7 cho tập đoàn bảo hiểm

Một tập đoàn bảo hiểm – tài chính với 22.000 nhân viên và đại lý nắm giữ dữ liệu nhạy cảm của hàng triệu khách hàng, từ thông tin sức khỏe đến tài khoản thanh toán. Sau khi các vụ tấn công mã độc tống tiền nhắm vào ngành tài chính trong khu vực gia tăng, hội đồng quản trị yêu cầu một năng lực giám sát và ứng cứu liên tục, đo lường được. Zentrova được chọn để xây dựng và vận hành trung tâm điều hành an ninh mạng (SOC) theo mô hình dịch vụ.

Bối cảnh

Đội an ninh nội bộ chỉ có 6 người, làm việc giờ hành chính, phải xử lý cảnh báo từ hơn mười công cụ rời rạc. Mỗi ngày phát sinh hàng nghìn cảnh báo, phần lớn là báo động giả, nên các tín hiệu nguy hiểm dễ bị bỏ sót. Thời gian trung bình từ lúc phát hiện đến khi xử lý xong một sự cố là khoảng 6 giờ.

Giải pháp

• Nền tảng SIEM tập trung thu thập nhật ký từ 18.000 điểm cuối, hệ thống lõi bảo hiểm, ứng dụng đại lý và hạ tầng đám mây.
• EDR trên toàn bộ máy trạm và máy chủ, có khả năng cô lập thiết bị nhiễm mã độc chỉ trong vài giây.
• Tự động hóa ứng cứu bằng SOAR với hơn 60 kịch bản, từ khóa tài khoản bị lộ đến chặn tên miền lừa đảo.
• Threat intelligence cập nhật liên tục các chỉ dấu tấn công nhắm vào ngành tài chính khu vực Đông Nam Á.
• Đội phân tích ba cấp trực 24/7 tại Hà Nội và Đà Nẵng, cam kết thời gian phản hồi theo mức độ nghiêm trọng.
• Diễn tập định kỳ mô phỏng tấn công và báo cáo tuân thủ theo ISO 27001 cho ban điều hành mỗi quý.

Kết quả

SOC đi vào hoạt động sau 8 tháng và đã vận hành liên tục từ năm 2023.

• Thời gian xử lý sự cố trung bình giảm từ 6 giờ xuống 38 phút.
• Thời gian phát hiện trung bình còn dưới 10 phút.
• Số cảnh báo cần người xem xét giảm 85% nhờ lọc và tự động hóa.
• Không có sự cố rò rỉ dữ liệu khách hàng nào kể từ khi vận hành.
• Tỷ lệ nhân viên nhấp vào email lừa đảo mô phỏng giảm từ 14% xuống 3%.

Chúng tôi biết có người đang canh chừng hệ thống lúc ba giờ sáng, và biết chính xác họ sẽ làm gì khi có chuyện. — Giám đốc An ninh thông tin, tập đoàn khách hàng