專門提供各種線上金融服務的C公司,為防範可能遭遇的網路安全威脅,同時透過可視化分析掌握公司數據,邀請精誠協助導入巨量資料分析平台Splunk,不但能有效鑑識可疑的行為、觸發告警和分析日誌,並自動執行應變措施,達成DevSecOps的目標,視覺化的日誌數據也成為C公司企業高層的決策參考依據。透過這些數位轉型方針,精誠團隊不但協助C公司的網路安全團隊減輕負擔,將時間投入在更有戰略意義的工作上;透過分析海量數據,也能快速洞察非法金融交易,提高服務安全性。

客戶背景與需求

C公司專門提供各種線上金融服務,包含股票、ETF、期貨、債券等交易服務。為了實現 DevSecOps 自動化目標,C公司積極尋找有效的解決方案,協助防範可能遭遇的網路安全威脅,同時透過可視化分析掌握公司數據,包括整個組織中的暗數據和未使用、未知和尚未開發的數據。

由於C公司服務客戶眾多,每日機器產生的日誌數據規模龐大,如果沒有合適的工具將難以完善監控工作,系統效能也會逐漸變差。早期C公司採用的是委外SIEM安全資訊與事件管理服務,但隨著日誌數據的增加,除了效能變差,成本也呈現指數型增長,甚至嚴重到拖累公司的營運數字,更糟糕的是C公司無法直接掌握日誌數據,只能收到服務提供商發出的異常或資安事件通知。

C公司內部負責網路安全工作的團隊組成僅有3人,對於數據規模龐大的C公司而言相當不足。然而,安全問題對於C公司來說至關重要,其所提供的線上金融服務交易金額龐大,且過去C公司也曾經遭受DDoS 攻擊,顯示C公司需要更強的防禦能力。

解決方案

由於C公司希望在達到DevSecOps時,也同步分析一直在產生但沒有正確利用的大量暗數據,因此精誠團隊在了解C公司需求後,建議導入巨量資料分析平台Splunk,協助C公司在增強安全性的同時,也能有效利用所有數據的價值,進而創造企業優勢。

精誠在短時間內協助C公司將來自各種雲服務的工作日誌,整合到單一控制平台中,並挖掘和分析這些豐富的數據,藉以預測模式、進行分析報告,進而即時了解C公司的安全狀況。Splunk平台的易用性和擴充性,能使C公司透過較有成本效益的方式管理大量數據,且外部威脅情資的相關性分析,也能協助C公司有效預防資安攻擊事件。此外,面對用戶服務,事件調查小組也能更快地回應關鍵問題。

創造價值

通過鑑識可疑的行為、觸發告警和分析日誌,並自動執行應變措施,精誠不但協助C公司達成了DevSecOps 的目標,視覺化的日誌數據也成為C公司企業高層的決策參考依據。

在網路與數據分析的執行運作上,也幫助C公司的網路安全團隊減輕了因資源不足造成的壓力,不必再手動搜尋多個應用程式和日誌,並執行安全漏洞檢測等繁瑣工作,團隊也能將時間投入在更有戰略意義的工作上。此外,透過分析這些海量數據,也能幫助C公司快速洞察非法金融交易,提高服務安全性。

  • 業務聯絡窗口

精誠集團
黃薀儒
Email:paulinahuang@systex.com