Polywall potenzia il Centro Operativo di Sicurezza di CASPEL

Prima del progetto, i dati del SOC di CASPEL erano distribuiti su diverse console separate e ogni analista vedeva solo ciò che aveva aperto sui propri schermi. Ogni strumento di monitoraggio aveva la sua console e, quando qualcosa richiedeva attenzione, di solito ci si radunava attorno al monitor di un collega o si condivideva lo schermo. Non esisteva un quadro comune di ciò che accadeva nella sala.

Il team voleva una vista condivisa da poter cambiare rapidamente al variare delle priorità: un videowall che mostrasse a colpo d'occhio lo stato del monitoraggio, riducesse la condivisione degli schermi tra analisti, rendesse più rapida la reazione agli eventi e permettesse ai team leader e al management di seguire un incidente senza interrompere gli analisti al lavoro.

Funzionare su hardware standard, senza un controller proprietario, era un requisito esplicito: così il SOC poteva dimensionare da sé la workstation e mantenere l'intero impianto sotto il proprio controllo. Inoltre, il software videowall per la sala di controllo doveva funzionare in modo affidabile in esercizio continuo, senza aggiungere attività di manutenzione per il team.

Due display 4K da 98 pollici sono stati installati affiancati in configurazione orizzontale 2×1 e collegati a una workstation dedicata che funge da controller.

Come software per sala di controllo, CASPEL ha scelto Polywall PRO+. Consente di combinare diversi tipi di sorgenti su un unico videowall e di cambiare layout in pochi clic, senza richiedere un controller hardware proprietario. Polywall funziona su una normale workstation Windows, quindi il team può scegliere il proprio hardware e dimensionarlo in base alle esigenze del SOC. Anche il supporto rapido ed efficace del team Polywall ha contribuito alla scelta.

Le principali dashboard e console del SOC sono state aggiunte a Polywall come sorgenti e il team, insieme agli analisti che le usano ogni giorno, ha creato una serie di layout per diversi scenari operativi: uno per il monitoraggio ordinario, uno per la gestione degli incidenti e alcune viste per i briefing.

Oggi il videowall del SOC di CASPEL supporta il monitoraggio quotidiano della sicurezza: mostra la coda degli alert e il loro stato, le principali dashboard di rilevamento e di stato dell'infrastruttura e le viste di sintesi per i briefing con il management. Durante la gestione di un incidente, il team passa a un layout dedicato, così analisti, team leader e management lavorano tutti sugli stessi dati.

Con Polywall, il team del SOC di CASPEL ha ottenuto le seguenti funzionalità:

• Cambio di layout immediato. Gli operatori passano da un layout preconfigurato all'altro (monitoraggio ordinario, incidente in corso, briefing) direttamente dall'interfaccia di Polywall, adattando il videowall alla situazione in pochi clic.
• Un'unica vista per dati da più sorgenti. Le dashboard di diversi sistemi di monitoraggio compaiono su un unico videowall e offrono al team un quadro unico della coda degli alert, dello stato del rilevamento e dello stato dell'infrastruttura.
• Controllo degli accessi. Solo il personale autorizzato del SOC può modificare ciò che appare sul videowall, così la visualizzazione resta stabile e sotto il controllo del team.
• Spazio per crescere. L'architettura supporta display aggiuntivi e un numero illimitato di nuove sorgenti, man mano che CASPEL introduce nuovi strumenti di monitoraggio o amplia il SOC.

Il progetto è stato realizzato internamente dal team di ingegneria di CASPEL. Il responsabile del SOC e gli analisti hanno deciso quali dati mostrare sul videowall e come dovessero essere i layout. Gli ingegneri di CASPEL hanno scelto l'hardware, installato i display e il controller e configurato Polywall con il supporto tecnico del team Polywall.