بنك بنغلاديش الرائد يحقق آفاق جديدة في أمن المعلومات مع LogRhythm SIEM.

باعتبارها واحدة من أكبر البنوك في بنغلاديش، يلتزم بنك BRAC ببناء نظام مالي يساهم في تحقيق بلد أكثر ديمقراطية وخالٍ من الفقر. يخدمون أكثر من مليوني عميل من الأفراد والشركات الصغيرة والمتوسطة من خلال مجموعة متنوعة من القنوات، بما في ذلك مجموعة متزايدة من المنتجات الرقمية التي تركز على العملاء. يواصل بنك BRAC خوض تحول رقمي سريع لتلبية احتياجات العملاء في الوقت الحالي، وهو موكل بكمية هائلة من بيانات العملاء والشركات. لتأسيس سمعتهم كمؤسسة موثوقة وتأمين العمليات عبر شبكتهم بالكامل، أصبح بنك BRAC أول بنك في البلاد ينفذ منصة LogRhythm SIEM.

التحدي

مخاطر جديدة نتيجة لتوسيع التكنولوجيا

أدى التبني المتزايد للتكنولوجيا إلى ظهور تهديدات جديدة لبنك BRAC. خلال عملية توسيع تكنولوجياهم، ظهرت ثغرات نظام أساسية وغير محددة وتم تضخيمها. في الوقت نفسه، يعني العدد المتزايد من السجلات أن الفريق لم يعد بإمكانه الاعتماد على العمليات اليدوية، كما كان يفعل دائمًا، لجمع وتحليل بيانات السجلات. كان ذلك يستغرق وقتًا طويلاً، وصعب الإدارة، وفي النهاية، لم يكن فعالًا بما يكفي لمراقبة شبكتهم في الوقت الحقيقي.

لم يكن بإمكان بنك BRAC تحمل ترك أي ثغرات دون فحص. إذا تم استغلالها من قبل مجرمي الإنترنت الانتهازيين، فقد يؤدي ذلك إلى آثار مالية وتنظيمية خطيرة وفقدان كامل لثقة العملاء.

مع ذلك، أدرك الفريق الحاجة الملحة لحل إدارة أحداث معلومات الأمان (SIEM). سيوفر هذا حلاً تلقائيًا وبديهيًا يقدم مراقبة في الوقت الحقيقي عبر شبكتهم بالكامل، ويضمن بيئة تكنولوجيا معلومات آمنة ومتوافقة.

الحل

رؤية من خلال نافذة زجاجية واحدة

بعد عملية تقييم شاملة من قبل عدة جهات معنية، اختار بنك BRAC منصة LogRhythm SIEM. لقد تم إقناعهم بسجل LogRhythm SIEM المتميز في الابتكار المستمر والتركيز الدقيق على حلول SIEM، كما أخذوا في الاعتبار ملاحظات المستخدمين ومراجعات السوق الحالية. ومن بين العوامل الرئيسية التي ساهمت في اتخاذ القرار كانت قابلية التوسع وسهولة التنفيذ والثقة في بنية الأمان الخاصة بهم.

منذ اليوم الأول من اعتماده، استفاد فريق الأمن المعلوماتي في بنك BRAC من زيادة الرؤية عبر شبكتهم بالكامل. كانت مدة التوقف المطلوبة لدمج منصة LogRhythm SIEM مع مصادر السجلات الموجودة قليلة، وكان بإمكان المستخدمين تنظيم ومعالجة المعلومات بشكل أسرع وأكثر فعالية من ذي قبل.

استجابة الحوادث المعززة

منذ تنفيذ حل LogRhythm SIEM، شهد بنك BRAC انخفاضًا في الوقت المتوسط لاكتشاف التهديدات (MTTD) والوقت المتوسط للاستجابة (MTTR) لها. وهذا ذو قيمة خاصة بالنظر إلى الشبكة الواسعة والفريدة من نوعها للفروع وأجهزة الصراف الآلي والمكاتب ونقاط التسليم. مع الرؤية الشاملة عبر هذه البنية التحتية لتكنولوجيا المعلومات، أصبح فريق الأمان الآن قادرًا على الاستجابة والتحقيق في الحوادث بسهولة أكبر.

علاوة على ذلك، شهد بنك BRAC قفزة كبيرة في قدراته التحقيقية. حيث يستفيدون من حل LogRhythm SIEM لأتمتة التنسيق الأمني والاستجابة (SOAR) المعروف باسم SmartResponse™، لأتمتة المهام وتحسين الكفاءة عبر سير العمل الخاص بالاستجابة الأمنية. وهذا يعني الاستفادة من الميزات الجاهزة والقابلة للتخصيص مثل محرك الذكاء الاصطناعي والقواعد والتنبيهات ولوحات المعلومات للمساعدة في تنظيم وتوجيه البيانات ذات الصلة إلى الفرق المناسبة. وبالتالي، يمكنهم الاستجابة بشكل أسرع ومعالجة التهديدات مثل هجمات التصيد الاحتيالي والبرامج الضارة أو هجمات الفدية.

المستوى التالي من النضج

بالنسبة للمؤسسات المالية مثل بنك BRAC، فإن ضمان أعلى مستوى من أمان المعلومات سيظل دائمًا أولوية. سيستهدف المجرمون الإلكترونيون دائمًا هذه المنظمات ذات القيمة العالية، ويجب على البنوك أن تكون مستعدة بحلول مرنة للدفاع ضد الموجة القادمة من التهديدات الإلكترونية.

مع LogRhythm SIEM، قدم بنك BRAC مستوى جديد من النضج في مشهد الأمان الخاص به بمساعدة OneWorld InfoTech. وهو أول وأحد البنوك البنغالية التي حصلت على شهادة ISO 27001:2013 لوظيفة أمن المعلومات، بالإضافة إلى شهادة ISO 18788:2015 لنظام إدارة عمليات الأمن. كما أن بنك BRAC هو منظمة معتمدة من PCI-DSS.

موقع بنك BRAC المحدودة: https://www.bracbank.com/

"لقد كانت 'LogRhythm SIEM' لا تقدر بثمن بينما نلتزم بتعميق قدراتنا الرقمية وبنيتنا التحتية الأمنية. لقد كانت العملية بأكملها، من الانضمام إلى التنفيذ، سلسة لأعضاء فريقنا منذ البداية، ونستمر في تلقي الدعم والإرشاد كلما احتجنا. منذ استخدامنا لـ 'LogRhythm SIEM'، شهدنا انخفاضًا كبيرًا في متوسط زمن الاكتشاف (MTTD) ومتوسط زمن الاستجابة (MTTR)، وأصبحنا أكثر مرونة في استجابتنا للحوادث. بينما نقوم بتوسيع مبادراتنا الرقمية بما يتماشى مع احتياجات عملائنا، نتطلع إلى العمل بشكل أوثق مع فريق 'LogRhythm SIEM' لتطوير خارطة الطريق الأمنية لدينا."

• 

• بي إم زاهد الحق، نائب الرئيس الأول ورئيس قسم أمن المعلومات

  بنك BRAC المحدود