ログ収集・検索プラットフォームを購入し、20のUse Caseを実装しましたが、SOCチームが不在であり、体制も整備されていません。多数の未処理アラートや重複するアラートが発生しており、Use Caseも最適化されていません。 以下の課題解決が必要となります。 SOCチームの結成、アジアSOCセンターの設立、人材の育成、Use Caseの最適化、IGWビジネスへの接続
L2エンジニアが常駐し、PMサービスを通じて既存のUse Caseの最適化を実現し、SOCの体制を構築しました。
FlyingnetsのSOCサービスを利用し、リアルタイムアラートからSOC月次レポート、そして最適化提案まで幅広いガバナンス成果を達成し、顧客のITアーキテクチャのセキュリティを長期的に向上させました。これにより、顧客の期待を超える成果を達成しました。
|