شركة التأمين الإسلامية الموثوقة في ماليزيا تنشر LogRhythm SIEM لتعزيز الأمان للخدمات الرقمية الجديدة.

تحدي الأعمال

دفع قيم جديدة في عصرنا الرقمي اليوم.

لقد رسخت تكافل ماليزيا نفسها منذ فترة طويلة كمزود موثوق وموثوق به للتأمين الإسلامي، وي stem هذا النجاح من التزامها الثابت تجاه عملائها. تسعى تكافل ماليزيا باستمرار إلى كيفية ابتكار منتجاتها وخدماتها بطرق تولد قيمة جديدة وتلبي احتياجات العملاء. اليوم، يعني ذلك رقمنة منصتها لتقليل التكاليف وتقديم خدمات أكثر تخصيصًا. على سبيل المثال، قدمت تكافل ماليزيا منتجات تكافل جديدة عبر الإنترنت جنبًا إلى جنب مع تطبيق موبايل لتوفير وصول أكثر سلاسة وراحة لجمهور اليوم المتمرس في التكنولوجيا.

ومع ذلك، فإن هذه الفرص الجديدة تجلب مخاطر جديدة. مع تزايد انخراط العملاء في المعاملات الرقمية، يجب على تكافل ماليزيا التعامل مع كمية هائلة من البيانات الشخصية والسرية. تدرك شركة التأمين الإسلامية الحاجة إلى ضمان أن هذه المعاملات والبيانات تُنقل وتُخزن بشكل آمن، وإلا فإنها تخاطر بأن تصبح ضحية للهجمات الإلكترونية. بموجب اللوائح المحلية، سيؤدي أي خرق للبيانات إلى غرامة أو تعليق مؤقت - ولكن الأهم من ذلك، أن أي تهديد أو اضطراب للأعمال سيؤدي إلى تآكل ثقة المستهلكين ورضاهم على المدى الطويل.

لتقليل الثغرات الأمنية وتعزيز بنيتها التحتية للأمن السيبراني، قامت تكافل ماليزيا بالشراكة مع فيجيلا آسي، مزود خدمات، لتولي إدارة مركز عمليات الأمن (SOC) ونشر حل إدارة أحداث معلومات الأمان (SIEM). من خلال ذلك، ستحصل تكافل ماليزيا على رؤية فورية وقدرات أتمتة التهديدات على مدار الساعة عبر شبكتها بالكامل.

الحل

رؤية شاملة عبر الشبكة من خلال لوحة واحدة

لا تقع مسؤولية حماية العمليات الأمنية لشركة التأمين الإسلامية على عاتق فريق واحد فقط. بعد عملية تقييم شاملة أجرتها عدة جهات معنية، بما في ذلك سبعة رؤساء أقسام ومستشار أمني خارجي، اختارت شركة تكافل ماليزيا منصة LogRhythm SIEM. كما تفوقت LogRhythm على المنافسة بفضل مجموعة ميزاتها ووظائفها التنافسية، مثل تحليلات سلوك المستخدم (UEBA) وقدرات الاستجابة الآلية لتنسيق الأمن (SOAR).

بعد شهر واحد فقط، كان مركز عمليات الأمن يعمل بكفاءة، واستفاد من حل SIEM للحصول على رؤية شاملة حول خدماته الخارجية على الإنترنت. وتمكنت الشركة من توسيع الحماية لتشمل جميع ممتلكات تكنولوجيا المعلومات الخاصة بها، بما في ذلك 24 فرعًا ماديًا خلال الشهرين التاليين.

تكامل سلس ومرن

عملت تكافل ماليزيا بشكل وثيق مع مزود الخدمة الخاص بها، فيجيلاينت آسيا، وفريق هندسة LogRhythm SIEM لإدارة مركز العمليات الأمنية والخدمات الهندسية بالكامل. بينما استغرق الأمر وقتًا إضافيًا لبناء وتصميم لوحات معلومات مخصصة تتماشى مع اللوائح المالية، كان من السهل إدخال السجلات الحالية وإعداد قواعد جديدة. ومع ذلك، كان النظام جاهزًا للعمل بسرعة لتقديم رؤى قابلة للتنفيذ.

تم تكليف شركة Vigilant Asia أيضًا بتطوير قواعد الكشف وتحسين حل LogRhythm SIEM، ليتناسب بشكل أفضل مع احتياجات مركز العمليات الأمنية (SOC) الخاص بهم. خلال هذه الفترة، حصل الفريق على خط أساس لسلوك المستخدم ونشاط الشبكة والنقاط النهائية. وهذا مكنهم من تخصيص إنذاراتهم بناءً على الخط الأساسي بمساعدة LogRhythm SIEM، مما أدى إلى تقليل الضوضاء والإيجابيات الكاذبة. وقد أسفر ذلك عن تقليل الإيجابيات الكاذبة بنسبة 36%، مما مكن الفريق من التركيز على الإنذارات الأكثر أهمية.

في نفس الوقت، كانوا مسؤولين عن وضع خارطة طريق تشغيلية لاستخدام حل SIEM، موصين بتحسينات على المنتج وقواعد الكشف لتعزيز فعاليته. لقد تم دمج الحل بالكامل الآن بسلاسة في عملية فريق الاستجابة للطوارئ السيبرانية (CERT). كما أن تكافل ماليزيا تتوافق الآن مع تنظيم إدارة المخاطر في التكنولوجيا (RMiT) من بنك نيجارا ماليزيا.

رؤى قابلة للتنفيذ في الوقت الحقيقي

منذ تنفيذ نظام LogRhythm SIEM، استفادت تكافل ماليزيا من القدرات الأمنية المعززة اللازمة لتأمين ممتلكاتها التقنية. هذا أمر مهم بشكل خاص لمنظمة موثوقة وعالية القيمة تخزن كميات كبيرة من المعلومات السرية للعملاء.

الآن، لدى شركة التأمين الإسلامية إمكانية الوصول إلى تنبيهات فورية للمشكلات الخطيرة، بالإضافة إلى تصعيد الثغرات التي لم يتم اكتشافها. هذه الرؤى القيمة تجهزهم للتصرف بسرعة واتخاذ الإجراءات اللازمة، لمنع أي اختراقات في شبكتهم. بالإضافة إلى ذلك، يعتمدون على التقارير الشهرية لتقييم وضعهم في الأمن السيبراني وإبلاغ الأولويات القادمة. لقد أصبح حل LogRhythm SIEM جزءًا لا يتجزأ من استراتيجية الأمن السيبراني لشركة تكافل ماليزيا، ويواصل الفريق استكشاف حلول جديدة وطرق لتعزيز قدراتهم.

موقع شركة تأمين ماليزيا كيلوا برهاد: https://www.takaful-malaysia.com.my/

"لقد كان من دواعي سروري العمل جنبًا إلى جنب مع فريق LogRhythm SIEM لتعزيز بنيتنا التحتية للأمن، خاصةً مع تسريع جهودنا في الرقمنة لإرضاء العملاء. لقد قلل LogRhythm SIEM من ثغراتنا السيبرانية بشكل عام من خلال تمكيننا من الحصول على رؤى فورية ومعلومات حاسمة لبناء استراتيجيات أكثر دقة للتخفيف من التهديدات. مع سعي شركتنا لتوسيع المبادرات الرقمية في السنوات القادمة، ستستمر الحلول الأمنية مثل LogRhythm SIEM في لعب دور محوري في ضمان قدرتنا على حماية عملياتنا وتلبية احتياجات العملاء."

• 

• باتريك وونغ، المدير التنفيذي للمعلومات

  شركة تأمين التكافل الماليزي العائلية المحدودة