客户故事

电信机构消除网络盲区，在服务中断前化解威胁

某全球电信运营商如何借助MetaDefender NDR增强网络可视性，并赋能安全运营中心 (SOC) 团队检测横向移动

作者：奥安娜·普雷多伊乌

分享此贴

公司简介：一家大型电信服务提供商，负责在全球范围内提供关键网络服务。该公司运营着一个复杂的技术环境，包括运营商级基础设施、网络运营系统、数据中心、云服务以及支持海量用户流量的分布式电信网络。

情况如何？我们的客户安全运营中心（SOC）团队无法清晰掌握网络流量状况；一旦发生安全事件，当攻击者成功侵入内部系统后，这些团队便无法及时发现威胁。MetaDefender NDR 这些盲区，使 SOC 团队能够检测横向移动、揭露攻击者活动，并在威胁造成服务中断之前予以应对。

由于业务的性质，本故事中的组织名称将保持匿名。

行业：

电信

地点：

全球业务

尺寸

大型电信运营商

使用产品：

MetaDefender NDR

视觉和语言交流是人类天性的一部分。纵观历史，它们在生存、协作和知识共享方面都发挥了至关重要的作用。

现代电信服务同样具有这一根本目的，即让人类能够作为一个全球互联的网络而运作。

可靠的通信服务是经济体系正常运转、应急响应、公共卫生机构以及国家安全组织有效运作的基础。包括金融、交通和政府在内的多数关键领域，都依赖于稳定的网络连接。

那么，如果发生重大安全事件导致电信服务中断，会发生什么情况？

很多：

幸运的是，此类大规模攻击尚未发生；但风险确实存在。据欧洲网络安全局（ENISA）数据显示，仅在欧盟范围内，2024年的电信安全事件数量较2023年增长了20%。这一增长不仅表明攻击者正试图破坏电信服务，也表明他们的行动愈发猖獗。

电信运营商对此威胁高度重视，他们深知，企业规模越大，一旦发生故障所造成的破坏性就越大。

我们的客户便是一个典型的例子。这是一家业务遍及全球的大型电信运营商，拥有覆盖数百万用户的庞大运营商网络。他们已经建立了强大的边界安全和网络防护体系。然而，一旦攻击者成功入侵其基础设施，就无法检测到他们在网络内部的活动。

这是客户无法接受的一个盲点。为消除这一问题，他们部署了MetaDefender NDR并利用其人工智能驱动的威胁检测和行为分析能力，为安全运营中心（SOC）团队提供了更深入的网络可视性。

事情的经过是这样的。

该客户运行在一个复杂的技术环境中，该环境由运营商级基础设施、网络运营系统、数据中心、云服务以及分布式电信网络组成。该生态系统产生了海量的内部流量，因此传统的监控工具无法识别异常活动。

安全运营中心（SOC）团队无法充分掌握核心网络系统、数据中心和服务平台之间的东西向通信情况，这迫使他们不得不依赖终端警报或系统异常行为等滞后指标来检测可疑活动。

等到这些团队察觉到入侵时，威胁可能已经横向扩散，从低价值区域蔓延至关键系统，从而导致数据外泄、服务中断或系统完全被接管。

我们的客户在其NDR 部署了NDR ，并利用该解决方案识别和消除流量中的可疑活动。

MetaDefender NDR 网络遥测数据，揭示通常与网络攻击相关的指挥与控制活动。它利用人工智能辅助的检测模型，识别异常流量模式，并检测系统间的横向移动。

简而言MetaDefender NDR 攻击生命周期的早期阶段，NDR 表明攻击者活动的迹象。

此次部署旨在解决三个核心漏洞，并在过程中修复了它们。

解决网络可视性不足的问题

随着新传感器在关键网络汇聚点部署完毕，SOC团队获得了网络活动的统一视图，能够监控核心网络系统、用户服务、云基础设施以及外部连接之间的所有通信。

消除对攻击者行为检测中的延迟

以往难以察觉的通信模式，如今通过行为分析变得一目了然。结合集成威胁情报和人工智能驱动的异常检测，使SOC团队能够发现网络内部的可疑活动。

协助SOC调查

过去，分析师必须将分散在多个系统中的警报进行关联分析。NDR 借助MetaDefender NDR SOC 团队能够利用全面的网络级威胁视图，快速调查可疑活动。