Енергетика · Приватний сектор, Польща

Wyzwanie

Група мала засоби безпеки, але не могла їх укомплектувати: команда з трьох осіб моніторила сповіщення в робочі години, залишаючи більшу частину тижня без покриття. Середовище операційних технологій моніторилося окремо і непослідовно, а групу охоплював режим NIS2.

Co zrobiliśmy

Ми запустили цілодобовий моніторинг з центром у Катовіце, інтегруючи наявні засоби замість їх заміни. Перші 90 днів ми зосередили на налаштуванні правил, розширили покриття на межу OT з інженерною командою, а рунбуки протестували у двох навчаннях за участю керівництва.

Wyniki

• Покриття з робочих годин на безперервне, включно з межею OT вперше
• Обсяг хибних тривог нижчий приблизно на 64 відсотки після налаштування
• Три реальні інциденти виявлено і локалізовано в перший рік, усі поза робочими годинами
• Регуляторна готовність з задокументованої прогалини до задокументованого контролю

Dlaczego zadziałało

Проблемою ніколи не був інструмент, а покриття, налаштування та здатність довести обидва регулятору. Більше технологій погіршило б проблему сповіщень.