Empresa del sector Financiero logra el monitoreo de sus sistemas core, reduciendo las incidencias creando una plataforma de investigación y alertamiento
Resumen Ejecutivo
La empresa del sector financiero, inicio con una prueba de concepto en la cual se detectaron incidentes, que otras tecnologías no lograban identificar. Con el desarrollo del proyecto, Splunk se ha convertido en una tecnología parte de su día a día, dando visibilidad a múltiples niveles del organigrama de la compañía, iniciando por los directores de área. Así mismo, la aplicación de reglas propias de la compañía para detectar posibles fraudes.
Desafíos
Casos de Uso
Áreas impactadas
Fuentes de datos integradas
Resultados y logros obtenidos
Solución
- Detección de incidentes de red, que requerían una estadística avanzada a aplicar
- Correlación de eventos de múltiples fuentes que estaban generando silos entre ambientes de desarrollo y producción
- Integración de aplicativos propios de la compañía, desarrollados in house
Monitoreo y Detección:
- Integración con dispositivos de red de la compañía
- Monitoreo integral, con capacidad de investigación
- Reducción de tiempos de investigación en un 20%
Estadística Avanzada sobre Transacciones:
- Aplicación de estadística avanzada sobre información transaccional
- Capacidad de anonimizar información, cumpliendo con regulaciones y estándares de la industria para tratamiento de datos
- Generación de reglas propias del negocio para detección de fraude
- Negocio
- Seguridad de la información
- Fraude (área de negocio)
Sistema Operativo:
- Linux
- Windows
Personalizadas:
- Transacciones bancarias
- Aplicativos desarrollados in house; múltiples lenguajes de programación, plataformas y sistemas operativos
- Monitoreo de procesos de negocio y transaccional, con la capacidad de aplicar estadística a medida usando módulos de Splunk y Machine Learning
- Reducción los tiempos de identificación (MTTI) y recuperación (MTTR) en al menos un ~20%
- Creación de una plataforma de investigación que permite en minutos investigar la causa raíz a posibles incidentes de red
- Integración con aplicativos propios de la compañía, logro que ninguna otra plataforma había logrado en dos años
- Integración con sistemas actuales de alertamiento con el equipo de monitoreo de red interno
