boxxe: IBM QRadar с ИИ в собственном SOC ускорил устранение угроз на 60%

boxxe — британский поставщик ИТ-услуг и услуг кибербезопасности для государственных организаций и корпораций; компания держит собственный центр мониторинга безопасности (SOC) и оказывает клиентам услугу круглосуточного SOC. По словам руководителя SOC Чарли Кемпа, злоумышленники с генеративным ИИ всё точнее находят уязвимости и обманывают пользователей, в том числе адресными фишинговыми письмами. У клиентов boxxe обычно 5–10 сотрудников, отвечающих за безопасность. Задача — выявлять угрозы и реагировать на них до того, как они затронут работу клиентов.

Команда SOC выбрала IBM Security QRadar SIEM в облаке вместе с QRadar SOAR; в комплект входят поведенческая аналитика пользователей (UBA) на машинном обучении и единый интерфейс аналитика UAX. Компания несколько лет работала с более ранней версией QRadar и перед обновлением сравнила несколько решений для обнаружения угроз и реагирования. Выбор boxxe объясняет зрелостью ML-моделей UBA и простотой работы с ними. UAX с федеративным поиском по данным других платформ позволил сократить 14 панелей мониторинга до трёх, цель — одна.

boxxe — бизнес-партнёр IBM: покупку частично профинансировала партнёрская программа IBM Build Fund, внедрению помогала команда IBM Expert Labs. UBA развёрнута в мультитенантной архитектуре, активировано более 1 500 правил, получено одно ложное срабатывание. Через неделю работы UBA за пять минут обнаружила аномальные входы при атаке перебором паролей на учётную запись boxxe; ручное правило сработало почти на 10 минут позже. Компания сообщает, что устраняет угрозы на 60% быстрее, MTTA снизилось с 17 до 6 минут, автоматизация убрала около 20 часов ручной отчётности в месяц.