1999年に設立されたA1 Hrvatskaは、中東欧におけるデジタルサービスと通信ソリューションの大手プロバイダーであるA1 Telekom Austriaグループの一員です。全国に200万人以上の顧客を持つA1 Hrvatskaの2000人の従業員は、クロアチアの半分強にISPと電気通信サービスを提供している。
ビジネス・チャレンジ
250万人の顧客を抱え、その数は固定回線とモバイルに分かれて増加しているA1 Hrvatska社は、変化する消費者ニーズと多様化するサイバーセキュリティの課題を先取りするためには、ユーザーの行動をより可視化できるソリューションを見つける必要があると認識していた。
さらに、脅威の検知と対応にかかる時間を短縮しつつ、将来の脅威にも柔軟に対応できる強固なセキュリティ体制を構築できることも、セキュリティチームにとって重要な要素となっていた。
ベンダー選定と概念実証
A1チームは、ユーザー行動の概要を把握するために、セキュリティ・チームが収集している大量のログを理解できるようにする必要があることを認識した。
この場合、少人数のチームで運用できることが重要な要素となるため、意思決定プロセスにおいて自動化が大きな役割を果たす必要があった。最終的にどのツールを使うにしても、他のテクノロジーとの統合が可能であることが必要であり、オンプレミスで展開する必要があるため、中欧または東欧の現地ベンダーが必須だった。
「私たちにとって、Exabeamの使いやすさ、価格、導入の容易さは、非常に魅力的なソリューションでした。
「私たちの業界では、さまざまなソフトウェア・パッケージがユーザー・アカウントにアクセスします。
使用例
最終的に、A1 Hrvatska社のセキュリティ・チームは、新しいテクノロジーやデジタル・ストリーミング・サービスを追加し続けるために、ユーザーの行動に関する洞察を必要としていました。「Exabeamのツールは最新の技術に基づいているため、ユーザーの異常な行動を素早く特定し、対応することができます。
A1チームは、ExabeamのUEBA（User and Entity Behavior Analytics）ツールを活用することで、「ドメイン・コントローラからのWindowsログ」に特化した、いくつかの重要なユーザー行動パターンを特定することができ、時間を節約し、全体的なセキュリティ監視プロセスを改善することができました。
少人数で機動的なセキュリティチームを維持するための自動化への依存
最新の技術に基づいて構築された Exabeam UEBA を利用することで、セキュリティ・チームはスタッフを増員することなく、自重をはるかに上回る能力を発揮することができます。A1 Hrvatska社にとって、その特殊なニーズは、必ずしもチームの規模を拡大するために多くの時間と費用を費やすことなく、俊敏性を維持する必要があることを意味していました。
UEBAは、通信パターン、ポートおよびプロトコル、操作アクティビティを使用してベースライン動作を確立し、セキュリティ・インシデントの兆候を自動的に特定します。
自動化、一般的な使いやすさ、ExabeamのGUIにより、セキュリティ・チームは比較的容易にUEBAを導入することができ、A1チームはすでにチーム全体の俊敏性とコスト削減のメリットを実感しています。
Website: https://www.a1.hr/
主なメリット
- ユーザー行動に対する質の高い洞察
- セキュリティ管理プロセスの改善
- 迅速な結果に基づく時間の節約
- コスト削減
産業
- 電気通信
