TAC ha adottato e integrato tutti i moduli e le funzionalità della soluzione SGBox: Log Management (LM), System Monitoring (SM), Vulnerability Scanner (NVS) e Event Correlation & Response System.

Nello specifico, TAC utilizza il modulo Log Management per identificare e centralizzare gli eventi provenienti da Firewall e ambiente Microsoft tramite l’utilizzo dell’agente personalizzato SGBox.

Adottando un’organizzazione in “classi” dei dati raccolti, è possibile gestire eventi scomposti raccolti dal motore web e antispam, tracciare accessi e autenticazioni SSLVPN ad una console amministrativa. La segmentazione delle informazioni in classi consente di generare report e viste aggregate, solo le informazioni rilevanti vengono utilizzate per alimentare il motore di correlazione (LCE) e rilevare comportamenti dannosi e scenari anomali vengono divulgati tramite l’apprendimento automatico.

Il modulo Advanced Event Search monitora l’intera infrastruttura di rete e rileva potenziali problemi all’attività operativa dei dispositivi connessi prima che si verifichino controllando continuamente host e dispositivi di rete. 

Il modulo Vulnerability Scanner consente di monitorare le vulnerabilità e le configurazioni errate della rete, gestendo tutte le informazioni raccolte e generando report incrementali per ottenere visibilità sui problemi di rete e aiutando il personale IT a risolvere tutti i potenziali problemi che espongono la rete e i dati sensibili a potenziali minacce. 

Nel cuore di SGBox – modulo Event Correlation & Response System  – che genera allarmi e contromisure automatiche, sono state create regole di correlazione specifiche utilizzando due o più eventi (catene di eventi) generati da tutti i moduli di sicurezza SGBox. 

In particolare, sono state create regole per identificare le connessioni dall’esterno dell’Arabia Saudita, più accessi non riusciti da uno stesso host, stesso accesso utente da diverse località remote (geolocalizzazione) ed eventi critici di Active Directory come il blocco o la disabilitazione di un utente.

L’adozione della soluzione SGBox da parte di TAC ha consentito di raggiungere la conformità con SAMA Cyber Security Framework.

SGBOX SIEM offre funzionalità avanzate per l’indagine, la segnalazione e la gestione delle minacce informatiche. Inoltre, a differenza di altre soluzioni valutate, SGBox offre un utile modello di licenza basato sul numero di fonti di dati per garantire un costo a vita certo e invariabile, non influenzato dalla quantità dei dati raccolti.

Alì AIKhamis Tayseer Arabian Financing Company CISO