الشركة الوطنية للشراء الموحّد (NUPCO)

تأسست الشركة الوطنية للشراء الموحّد (NUPCO) في عام 2009 برؤية واضحة تهدف إلى أن تكون مصدراً موثوقاً لخدمات الإمدادات الطبية والخدمات اللوجستية. وباعتبارها مؤسسة كبيرة تعمل ضمن بيئة خاضعة للتنظيم، تتطلب NUPCO مستوى عالياً من الحوكمة والرقابة على البيانات الحساسة وأنشطة المستخدمين.

ملخص المشروع

الهدف الرئيسي

تمكين التدقيق المستمر والحصول على رؤى فورية حول الأحداث الأمنية وأنشطة المستخدمين لدعم متطلبات الامتثال.

التحدي

كانت الشركة الوطنية للشراء الموحّد (NUPCO) بحاجة إلى حماية بيانات الموظفين الحساسة ومراجعة جميع الأنشطة عبر الشبكة للامتثال لمعايير HIPAA وغيرها من متطلبات الامتثال. إلا أن أدوات SIEM السابقة لديهم كانت تعالج البيانات مرة واحدة فقط أسبوعياً، مما جعل من الصعب تحليل أنماط النشاط، واستحال معه استخدام السجلات في اكتشاف التهديدات في الوقت الفعلي.

وقد أدى ذلك إلى وجود فجوات في الرؤية، وتأخير في عمليات التحقيق، وانخفاض قدرة المؤسسة على الاستجابة السريعة للحوادث مثل محاولات تسجيل الدخول المشبوهة أو الأحداث المرتبطة بالحسابات.

توفر Log360 بيانات تسجيل الدخول والمحاولات غير الناجحة ضمن منصة موحّدة. ويُعدّ الحل مناسباً لمتطلبات التدقيق والامتثال، كما يتميّز بتوافقه مع مجموعة واسعة من الأنظمة والمنصّات المختلفة.

لماذا Log360؟

كانت الشركة الوطنية للشراء الموحّد (NUPCO) بحاجة إلى حل SIEM يوفّر مراقبة مستمرة، وتقارير واضحة، وإمكانيات سريعة للتحقيق في الحوادث.

رؤية أمنية شاملة

مراقبة الحوادث الحرجة مثل قفل الحسابات، وتغييرات كلمات المرور، ومحاولات الوصول المشبوهة.

التدقيق والامتثال

تتبع منتظم للتغييرات لدعم معايير الامتثال من خلال تقارير منظّمة وواضحة.

تحقيق أسرع

تحديد أنماط السلوك غير الاعتيادية وتتبع الأسباب الجذرية باستخدام إمكانيات بحث قوية وربط ذكي للبيانات.

الحل المطبّق

قامت الشركة الوطنية للشراء الموحّد (NUPCO) بتطبيق ManageEngine Log360 لتعزيز مراقبة الأمن وتمكين الاكتشاف الفوري للأحداث. وتوفّر المنصة رؤية موحّدة للسجلات وتقارير تفصيلية حول الحوادث عالية الأهمية مثل قفل الحسابات، ومحاولات تسجيل الدخول الفاشلة، وتغييرات كلمات المرور.

وباستخدام إمكانيات البحث والتحليل المعتمدة على Elasticsearch، أصبح فريق تقنية المعلومات قادراً على تحديد السلوكيات غير الطبيعية بدقة، وتسريع التحقيق في الحوادث، وتحديد الأسباب الجذرية بشكل أكثر فاعلية. كما يدعم Log360 المراقبة المستمرة للتغييرات عبر بيئة العمل، مما يعزز الجاهزية للامتثال.

مراقبة فورية للأحداث الأمنية الحرجة وأحداث الحسابات
أكثر من 500 تقرير جاهز بالإضافة إلى أداة لإنشاء تقارير مخصّصة
تحليلات سلوكية لاكتشاف الأنماط غير الاعتيادية وتحديد الأسباب الجذرية
مراقبة مستمرة للتغييرات لدعم معايير الامتثال
تبسيط العمليات المرتبطة بالهوية لدعم أطر الحوكمة

النتائج

ساهم Log360 في تحسين قدرة الشركة الوطنية للشراء الموحّد (NUPCO) على التدقيق، واكتشاف الأحداث الأمنية، والاستجابة لها من خلال مستوى أعلى من الرؤية والتقارير.

الاكتشاف في الوقت الفعلي

مراقبة مستمرة بدلاً من معالجة السجلات بشكل أسبوعي.

الجاهزية للتدقيق

تقارير واضحة لدعم الامتثال والتحقيقات الداخلية.

تحليل الأسباب الجذرية

التعرّف السريع على السلوكيات غير الاعتيادية باستخدام إمكانيات البحث المتقدمة.

رؤية أفضل لأصحاب المصلحة

يمكن ترتيب أولويات الحوادث والتعامل معها بناءً على ملفات تعريف المستخدمين.

آراء العميل

توفر Log360 بيانات تسجيل الدخول الأساسية ومحاولات تسجيل الدخول غير الناجحة ضمن منصة موحّدة. ويُعدّ الحل مناسباً لمتطلبات التدقيق والامتثال، كما يتميّز بتوافقه مع مجموعة واسعة من الأنظمة والمنصّات المختلفة.