طراحی معماری Zero Trust، راه‌اندازی SOC داخلی و اتصال ۳۵۰ فروشگاه به مانیتورینگ امنیت ۲۴/۷.

چالش

پس از دو رخداد باج‌افزاری ناکام در شبکه POS، هلدینگ نیاز به دید امنیتی متمرکز، جداسازی فروشگاه‌ها و تشخیص سریع تهدید داشت؛ آن هم در محیطی با ۳۵۰ سایت، ۹ هزار کاربر و حجم بالای ترافیک غیرساختاریافته.

راهکار

معماری دفاع در عمق با segmentation فروشگاه‌محور، فایروال‌های NGFW های‌اویلابیلیتی در دو دیتاسنتر، NAC برای ۹ هزار دستگاه و استقرار SIEM + EDR متمرکز. SOC داخلی با تیم سه‌نوبتی فرازنت راه‌اندازی شد؛ شامل ۱۲۰ use case تشخیص و فرآیند پاسخ به حادثه مستند. مهاجرت ۳۵۰ فروشگاه در ۵ ماه بدون اختلال انجام شد.

نتایج

• میانگین زمان تشخیص (MTTD) از ۹ ساعت به ۱۲ دقیقه
• پوشش کامل ۳۵۰ فروشگاه در مانیتورینگ
• توقف موفق ۳ حمله باج‌افزاری در سال اول
• گواهی ISO 27001 برای کل هلدینگ