マレーシアの信頼あるイスラム保険会社、新デジタル・サービスのセキュリティ強化のためLogRhythm SIEM。

3 minutes to read

ビジネスへの挑戦

今日のデジタル時代における新しい価値の推進

タカフル・マレーシアは、長年にわたり信頼と安心のイスラム保険会社としての地位を確立しており、この成功はお客様に対する揺るぎないコミットメントに起因しています。タカフル・マレーシアは常に、新たな価値を生み出し、顧客のニーズに応える形で、商品やサービスを革新する方法を模索しています。今日、これはコストを削減し、ますますパーソナライズされたサービスを提供するためのプラットフォームのデジタル化を意味する。例えば、タカフル・マレーシアは、今日のハイテクに精通した顧客によりシームレスで便利なアクセスを提供するため、モバイル・アプリとともに新しいオンライン・タカフル商品を導入しました。

しかし、こうした新たな機会は新たなリスクをもたらす。顧客のデジタル取引が増えるにつれ、タカフル・マレーシアは膨大な量の個人情報や機密データに対処しなければならない。イスラム系保険会社は、こうした取引やデータが安全に送信・保存されるようにする必要性を認識している。現地の規制では、データ侵害は罰金や一時的な業務停止につながるが、より重大なのは、事業への脅威や混乱が長期的には消費者の信頼と信用を損なうということだ。

セキュリティの脆弱性を最小限に抑え、サイバーセキュリティのインフラを強化するため、タカフルマレーシアは、セキュリティオペレーションセンター（SOC）を支援し、セキュリティ情報イベント管理（SIEM）ソリューションを展開するサービスプロバイダーであるビジラントアジアと提携した。これにより、タカフル・マレーシアはネットワーク全体にわたってリアルタイムの可視性と24時間体制の脅威自動化機能を持つことになる。

ソリューション

ネットワーク全体のシングルペイン可視性

イスラム系保険会社のセキュリティー業務を保護する責任は、単一のチームだけにあるわけではない。タカフル・マレーシアは、7人の部門長や外部のセキュリティ・コンサルタントを含む様々な関係者による徹底的な評価プロセスの後、LogRhythm SIEMのプラットフォームを選択した。LogRhythmはまた、すぐに使えるユーザー・エンティティ・行動分析（UEBA）やセキュリティ・オーケストレーション・オートメーション・レスポンス（SOAR）機能など、競争力のある機能と特徴を備えており、競合他社を打ち負かした。

わずか1ヵ月後には、セキュリティ・オペレーション・センターが稼働し、SIEMソリューションを活用して外部のオンライン・サービスを可視化できるようになった。同社はその後2カ月で、24の物理的な支店を含むIT資産全体に保護を拡大することに成功した。

シームレスで柔軟な統合

タカフルマレーシアは、サービスプロバイダーであるヴィジラント・アジアと密接に協力し、LogRhythm SIEMエンジニアリングチームがSOCとエンジニアリングサービス全体を管理した。金融規制に沿ってカスタマイズされたダッシュボードの構築とエンジニアリングには追加時間がかかったが、既存のログの組み込みと新しいルールの設定は簡単だった。これにより、システムはすぐに稼働し、実用的な洞察を提供できるようになりました。

また、Vigilant Asia は、SOC のニーズに最適なように調整された、検出ルールの開発と SIEM ソリューションの微調整も任された。この間、チームはユーザーの行動、ネットワークとエンドポイントの活動のベースラインを取得した。これにより、LogRhythm SIEMの助けを借りて、ベースラインに基づいてアラームを調整し、ノイズと誤検知を減らすことができました。その結果、誤検知が36%減少し、チームはより重要なアラームに焦点を絞ることができた。

同時に、SIEMソリューションの使用に関する運用ロードマップを作成し、その有効性を高めるための製品の改善や検出ルールを推奨する役割も担っていました。現在では、ソリューション全体がサイバー緊急対応チーム（CERT）のプロセスにシームレスに統合されている。タカフル・マレーシアは現在、バンク・ネガラ・マレーシアのRMiT（Risk Management in Technology）規制にも準拠している。

リアルタイムで実用的な洞察

LogRhythm SIEMを導入して以来、タカフル・マレーシアはIT資産の保護に必要なセキュリティ強化の恩恵を受けている。これは、顧客の機密情報を大量に保管する、信頼され、価値の高い組織にとって特に重要である。

現在、イスラム系保険会社は、深刻な問題やゼロデイ脆弱性のエスカレーションに対するリアルタイムのアラートにアクセスできる。これらの貴重な洞察により、ネットワークへの侵入を防ぐための迅速な行動と対策が可能になった。さらに、サイバーセキュリティ態勢を評価し、今後の優先事項を通知するための月次レポートも頼りにしている。LogRhythm SIEMソリューションは、タカフル・マレーシアのサイバーセキュリティ戦略にとって不可欠なものとなっており、チームは新しいソリューションや機能強化の方法を模索し続けている。

Syarikat Takaful Malaysia Keluarga Berhadのウェブサイト： https://www.takaful-malaysia.com.my/

LogRhythm SIEM「LogRhythm SIEMは、より微妙な脅威緩和戦略を構築するためのリアルタイムの洞察と重要な情報を提供することで、当社のサイバー脆弱性を全体として低減してくれました。今後数年間、当社はデジタルイニシアチブを拡大したいと考えており、LogRhythm SIEMのようなセキュリティ・ソリューションは、当社の業務を確実に保護し、顧客のニーズに応える上で、極めて重要な役割を果たし続けるでしょう。"