شركة عالمية في مجال التكنولوجيا المالية تنشر LogRhythm SIEM لتقليل مخاطر الأمن السيبراني وزيادة العائد على الاستثمار.

كانت شركة تكنولوجيا مالية عالمية بحاجة إلى وسيلة لتعزيز الكفاءة في موقفها الأمني السيبراني من خلال تحقيق وفورات زمنية وتكلفة قابلة للقياس. مع استمرار نمو مشهد التهديدات
في صناعة الخدمات المالية، كانت بحاجة إلى إيجاد الحل المناسب لمركز عمليات الأمن (SOC) لزيادة العوائد من استثماراتها في الأمن السيبراني وتحسين الرؤية في سطح الهجوم.

اختارت شركة التكنولوجيا المالية حل LogRhythm لإدارة معلومات الأمن والأحداث (SIEM) لتحقيق عائد استثمار أكبر (ROI) وتعزيز قدراتها في الكشف عن التهديدات والتخفيف منها ضد التحديات الأمنية الجديدة والناشئة.

التحدي

نظرًا لطبيعة عملها، فإن قطاع الخدمات المالية عرضة بشكل خاص للجهات المهددة التي تسعى لتحقيق مكاسب مالية. وكقائد في سوق المالية، كان على شركة التكنولوجيا المالية (fintech) أن تضمن تقديم أفضل تجربة أمان ممكنة لحماية عملائها في جميع أنحاء العالم.

لقد خضعت للعديد من جلسات حل المشكلات مع مزود خدمة SIEM السابق، ومع ذلك لم يكن الدعم المقدم قادرًا على استعادة الثقة في المنتج، كما أن التكلفة الإجمالية لما كانت تحصل عليه لم تعد مقبولة. استمرت التقارير في كونها مرهقة، ولم تكن الشركة المالية تحقق النتائج المرجوة.

كانت بحاجة إلى مزود موثوق يمكنه تقديم تجربة أمان متسقة مع ضمان توافق التكاليف الإجمالية مع العائد على الاستثمار. كان هذا يتطلب حلاً أمنياً عالي الأداء من شأنه تخفيف الضغوط على الموارد الداخلية والسماح بمزيد من الوقت للفرق للتركيز على الحوادث التي تحتاج إلى اهتمام بشري. كانت الشركة المالية بحاجة إلى العثور على مزود لمركز العمليات الأمنية يمكنه تمكينها من التعامل بكفاءة مع التهديدات المستقبلية، وأيضاً إثبات قيمة وفعالية برنامج الأمان الخاص بها.

"نشر نظام LogRhythm يمكننا من تحويل قدراتنا في التحقيق وحل الحوادث الأمنية. وهذا يعني بدوره أننا نقلل من المخاطر العامة لخرق الأمان."

• محلل عمليات الأمن | شركة تكنولوجيا مالية عالمية

الحل

كان المزود المالي يبحث عن حل أمني يمكنه الوثوق به. بعد أن خاب أمله في مزود نظام إدارة معلومات الأمان (SIEM) السابق، كان من الضروري أن يعمل مع فريق يفهم أهدافه ويمكنه المساعدة في تحقيق العائد على الاستثمار المطلوب.

اعتبرت شركة التكنولوجيا المالية مجموعة من حلول الأمن السيبراني المتاحة لكنها اختارت 'LogRhythm SIEM' بسبب قدرته على توفير تجربة سلسة ونتائج قابلة للقياس. مكنها حل 'LogRhythm SIEM' من تقديم مجموعة قوية وشاملة من أدوات الأمن السيبراني لمواجهة التهديدات الحديثة مع تحقيق توازن في تكاليف الاستثمار.

استفادت شركة التكنولوجيا المالية من خبرة فريق متمرس يكرس جهوده لتحقيق أهداف الأمن السيبراني الفردية لعملائها. استطاعت 'LogRhythm SIEM' استعادة الثقة من خلال تقديم عرض كامل لحلها. من خلال رؤية الحل في العمل، أثبتت 'LogRhythm SIEM' قدراتها للشركة المالية بطريقة مباشرة.

نتيجة لنشر نظام LogRhythm SIEM، قامت الشركة المالية بتقليل عدد التنبيهات بشكل عام، وتقليل تلك التنبيهات التي تعتبر إيجابية خاطئة، وتقليص الوقت الذي يستغرقه المحلل لتحديد ما إذا كان التنبيه إيجابيًا صحيحًا أو إيجابيًا خاطئًا.

من خلال إنشاء مركز عمليات أمنية (SOC) يعمل بكامل طاقته، تمكنت شركة التكنولوجيا المالية من أتمتة المهام البسيطة والمتكررة، مما أتاح للمحللين قضاء المزيد من الوقت في الأنشطة ذات القيمة العالية، بما في ذلك البحث عن التهديدات، والاستجابة للحوادث الحقيقية، وإنشاء وتحسين الأتمتة. وهذا ضمن لها تحقيق عائد الاستثمار (ROI) واستخدام وقت فريق الأمان بشكل أفضل.

زيادة كفاءة البحث عن التهديدات والعائد على الاستثمار

أدركت الشركة المالية التقنية قيمة الاستثمار في حل LogRhythm SIEM لتحسين وضعها الأمني وتقديم كفاءات تشغيلية أكبر. من خلال العمل مع LogRhythm، قامت بتحسين كبير في أوقات الكشف والاستجابة.

وفقًا لتقرير التأثير الاقتصادي الكلي من فورستر حول LogRhythm SIEM، توفر منصة LogRhythm SIEM فوائد تصل إلى 3.1 مليون دولار على مدى ثلاث سنوات، بما في ذلك تسريع التحقيق وحل الحوادث الأمنية. تشير الأبحاث إلى أن المؤسسات تحقق متوسط عائد على الاستثمار يبلغ 258% خلال هذه الفترة، مما يسمح للمنصة بتغطية تكاليفها في أقل من ستة أشهر.

"قبل نشر نظام LogRhythm SIEM، كنا نواجه تحديات كبيرة في تحقيق أقصى عائد على الاستثمار ضمن حلولنا للأمن السيبراني. كان لذلك تأثير على كفاءتنا في البحث عن التهديدات والتخفيف منها بشكل فعال،" قال محلل عمليات الأمن في المنظمة. "لقد مكننا LogRhythm من الحصول بسرعة على رؤية كاملة وسياق نشاط التهديدات. لقد سمح لنا بالتحكم في بيئتنا الأمنية مع حل يركز على نجاحنا."