Telecom Security Netzwerk- und Finanzsysteme gemeinsam überwachen
Partnerprojekt von Innowise
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheTelekommunikation
Ausgangslage
Ein landesweiter Telekommunikationsanbieter musste Sicherheitsdaten aus Routern, Vermittlungssystemen, Datenbanken und Abrechnungssystemen auswerten. Zusätzlich verlangten SOX-bezogene Prüfungen nachvollziehbare Zugriffe und Änderungen an finanzrelevanten Systemen. Die interne Engineering-Organisation blieb für Eingriffe in die Infrastruktur verantwortlich.
Lösung
Hohe Datenmengen zentral auswerten
Innowise konfigurierte Wazuh SIEM mit Kafka und OpenSearch für die Zusammenführung der verteilten Ereignisse. Regeln adressieren unter anderem unberechtigte Zugriffe, auffällige Datenbankaktivität und nicht genehmigte Konfigurationsänderungen.
Zwei Ausgaben aus derselben Ereignisbasis
Das SOC prüft kritische Meldungen und gibt bestätigte Vorfälle mit Kontext an den Betrieb weiter. Quartals- und Jahresberichte bereiten Zugriffe, Verfügbarkeit und interne Kontrollen für Management und Prüfer auf.
Eine Ereignisbasis, zwei Verantwortungswege
Telekom-Netz: Router / Switches → Logverarbeitung: Kafka / OpenSearch; Finanzsysteme: Billing / ERP → Logverarbeitung: Kafka / OpenSearch; Logverarbeitung: Kafka / OpenSearch → Wazuh & SOC: Detektion / Triage; Wazuh & SOC: Detektion / Triage → Betriebsteam: Untersuchung & Fix; Wazuh & SOC: Detektion / Triage → Management / Audit: SOX-Nachweise.
Technologien
- Wazuh SIEM / XDR
- Kafka / OpenSearch
- Linux / Unix / Cisco / Juniper
Ergebnisse
Die Partnerunterlage berichtet von der Sichtung hochpriorisierter Ereignisse in weniger als einer Minute und der Verarbeitung mehrerer Gigabyte Sicherheitsdaten täglich. Das beschreibt die Triage, nicht die vollständige Behebung eines Vorfalls. Die bereitgestellten Audit-Nachweise erfüllten die beschriebenen Prüferwartungen ohne Kontrollmängel.
- Triage hochpriorisierter Ereignisse unter einer Minute
- Mehrere Gigabyte Logdaten täglich
- Berichte für Betrieb und Prüfung
Projektprofil
- KundeNicht namentlich genannt
- PartnerInnowise
- BrancheTelekommunikation
Technologien
- Wazuh SIEM / XDR
- Kafka / OpenSearch
- Linux / Unix / Cisco / Juniper
