Da schermi separati a una visione condivisa del SOC: una banca in Nigeria adotta Polywall

Più applicazioni di monitoraggio della sicurezza riunite in un’unica vista condivisa per il team operativo di sicurezza della banca

Istituto finanziario privato nigeriano che serve clienti del settore pubblico e privato con servizi di investment banking, corporate banking, private banking, tesoreria e mercati globali.

Realizzazione di un videowall 3×2 per il Centro Operativo di Sicurezza (SOC) della banca, gestito dal software per sale di controllo Polywall.

CLIENTE

PROGETTO

Il progetto mirava a dotare il team SOC della banca di una piattaforma di visualizzazione centralizzata, in grado di mostrare contemporaneamente più applicazioni di monitoraggio della sicurezza su un’ampia superficie di visualizzazione condivisa.

L’alta risoluzione era un requisito fondamentale. Gli operatori del SOC monitorano costantemente dashboard di sicurezza, piattaforme SIEM, strumenti di monitoraggio della rete, feed di threat intelligence e applicazioni di gestione degli incidenti. Un’ampia superficie con un’elevata densità di pixel consente di visualizzare queste applicazioni insieme senza perdere dettagli, riducendo al minimo la necessità di passare da uno schermo all’altro o di ingrandire le singole dashboard.

OBIETTIVO DEL PROGETTO

CONTESTO

Prima del progetto, il team di sicurezza della banca non riusciva a sfruttare appieno le applicazioni di monitoraggio di cui disponeva. Gli strumenti c’erano, ma non era possibile tenerne sott’occhio più d’uno alla volta, e questo limitava il modo in cui il team lavorava con le informazioni che producevano.

A promuovere il progetto è stata la funzione di sicurezza delle informazioni del cliente, e in particolare il team SOC.

SOLUZIONE

Il SOC del cliente è costruito attorno a un videowall gestito interamente via software. La piattaforma Polywall control room software funziona su una sola workstation standard e pilota direttamente i pannelli video, senza controller o processore videowall hardware nel percorso del segnale: il livello di visualizzazione è software, e sotto c’è normale hardware IT che il team della banca può scegliere, mantenere e sostituire.

Con Polywall, un’ampia gamma di applicazioni si può consultare con un solo colpo d’occhio invece che una alla volta, e il team SOC tiene gli allarmi dei diversi strumenti di monitoraggio nello stesso campo visivo.

Il progetto è stato realizzato da Quomodo Systems Limited, società nigeriana di tecnologia e integrazione di sistemi. Quomodo Systems fornisce soluzioni sia al settore pubblico sia a quello privato dell’economia nigeriana ed è fortemente presente nell’Africa subsahariana, dove ha portato a termine con successo progetti in paesi come Ghana, Ruanda, Sierra Leone e Costa d’Avorio.

“

Il nostro cliente aveva bisogno che i suoi analisti SOC vedessero tutto in una volta — dashboard, SIEM, monitoraggio della rete, feed sulle minacce — senza perdere dettagli su nessuno di essi. Polywall funziona su una sola workstation standard, senza hardware videowall dedicato: questo ha reso semplice l’implementazione e mantiene semplice la manutenzione.

Jesse Igwe, Systems Engineer, Quomodo Systems

CARATTERISTICHE TECNICHE

Gli elementi chiave della soluzione sono: un videowall 3×2 di sei display come superficie di visualizzazione condivisa del SOC; il software per sale di controllo Polywall, che gestisce cosa viene mostrato e come viene disposto; una sola workstation standard come controller videowall, senza hardware videowall dedicato; e le applicazioni di monitoraggio della sicurezza che il team SOC avvia e posiziona sul videowall, ciascuna dimensionata in base alla vista che serve agli analisti.

Software per sale di controllo: Polywall Standard
Pannelli videowall: Specktron
Configurazione del videowall: 3×2, sei display
Risoluzione complessiva: 5760 × 2160 px (oltre il 4K UHD)
Controller videowall: workstation standard — Intel Core i7 / NVIDIA RTX 4060 Ti 16 GB / 32 GB DDR5 / 1 TB NVMe Gen4 SSD / Windows 11 Pro 64 bit

Risultati

Maggiore consapevolezza situazionale. Analisti e management individuano più rapidamente gli eventi di sicurezza, perché tutte le applicazioni di monitoraggio — dashboard, SIEM, strumenti di rete, feed di threat intelligence — sono visibili insieme su un’unica superficie invece di essere consultate separatamente.
Risposta agli incidenti condivisa. La superficie di visualizzazione comune offre all’intero team SOC visibilità in tempo reale durante gli incidenti, senza dover riferire le informazioni a voce o condividere i singoli schermi.
Decisioni più rapide. Con viste simultanee e complete di ogni sistema monitorato, gli operatori passano meno tempo a spostarsi tra le applicazioni e più tempo ad agire su ciò che vedono.
Hardware semplice. Il videowall funziona con una sola workstation standard: nessun controller o processore videowall dedicato da scegliere, mantenere o sostituire.