通过流量数据分析监控和保护内部网络

客户是一家全球网络硬件及相关通信和信息技术产品的开发、制造和销售企业，同时提供云、电子邮件、端点、网络和网络安全等安全产品。客户面临内部网络安全挑战，缺乏专业知识和技能，需要可靠合作伙伴处理技术任务。

业务挑战
客户需评估漏洞、应用威胁情报并简化有线、无线和VPN连接的访问。由于缺乏内部安全专业知识，客户寻求外部合作伙伴支持。

项目描述
SoftServe提供的服务通过流量数据分析监控和保护内部网络。团队开发统计规则标准，区分可忽略事件和需处理的警报。由于元数据缺乏上下文且分析复杂，团队集成客户引擎跟踪用户会话，收集登录信息，实施动态网络访问控制，隔离风险并遏制威胁。集成还支持跟踪非用户活动（如Wi-Fi热点更改、打印机工作）。

项目需求与实施
项目所有者（PO）按需形成需求，SoftServe团队拥有完全所有权并负责规模。团队采用站会和计划会进行常规沟通，人员配置由SoftServe实施。质量是关键目标，确保高质量代码和良好用户体验，降低修复成本并扩展业务关系。SoftServe团队填补客户技术空白。

解决方案
客户采用市场上最全面的可见性和网络流量分析解决方案之一，利用现有网络基础设施的企业遥测技术。硬件设备提供高级威胁检测、加速威胁响应，通过多层机器学习和实体建模简化网络分割。先进行为分析帮助用户实时了解网络活动。

团队与协作
SoftServe团队由10人组成，其中2人永久在美国工作。团队从Scrum切换到Kanban方法，确保高效协作。

关于SoftServe
SoftServe是一家提供咨询和服务的数字权威机构，专注于医疗保健、零售、媒体、金融服务等领域。公司提供开放式创新，赋能企业加速解决方案开发，在数字经济中竞争。