電信業 | 客戶故事

電信機構消除網路盲點，在服務中斷前遏止威脅

某全球電信供應商如何透過MetaDefender NDR強化網路可視性，並協助安全營運中心 (SOC) 團隊偵測橫向移動

作者：歐安娜·普雷多伊烏

分享此文章

關於本公司：這是一家大型電信服務供應商，負責在全球範圍內提供關鍵的網路服務。該公司營運著一個複雜的技術環境，包含電信級基礎設施、網路營運系統、資料中心、雲端服務，以及支援大量用戶流量的分散式電信網路。

情況是怎樣的？我們的客戶的 SOC 團隊缺乏對網路流量的可視性；一旦發生入侵事件，當攻擊者成功進入內部系統後，這些團隊便無法偵測到威脅。MetaDefender NDR 這些盲點，使 SOC 團隊能夠偵測橫向移動、揭露攻擊者的活動，並在威脅造成服務中斷之前做出回應。

由於業務的性質，本故事中出現的組織名稱將保持匿名。

產業：

電信

地點：

全球佈局

尺寸

大型電信服務供應商

使用產品：

MetaDefender NDR

視覺與語言溝通是人類天性的一部分。縱觀歷史，它們在生存、協調與知識分享方面都發揮了至關重要的作用。

現代電信業同樣具有相同的根本目的，即讓人類能夠作為一個全球互聯的網絡運作。

可靠的通訊服務是經濟體系正常運作、緊急應變、公共衛生機構及國家安全組織運作的基石。大多數關鍵領域，包括金融、交通及政府部門，皆仰賴穩定的連線能力。

那麼，如果發生重大資安事件導致電信服務中斷，會發生什麼情況？

很多：

所幸，迄今尚未發生此類大規模攻擊；然而，風險確實存在。根據歐洲網路安全局（ENISA）的數據，僅在歐盟境內，2024年的電信安全事件數量較2023年增加了20%。這項增長不僅證明攻擊者正試圖干擾電信服務，更顯示他們的意圖日益堅定。

電信業者對此威脅十分重視，並意識到企業規模越大，一旦發生故障所造成的影響就越嚴重。

我們的客戶便是一個很好的例子：這家大型電信供應商業務遍及全球，擁有龐大的電信網路，服務數百萬用戶。他們已建置了完善的邊界安全防護與網路防護措施。然而，一旦攻擊者成功入侵其基礎設施，便無法偵測到攻擊者在網路內部的一舉一動。

這是客戶無法接受的盲點。為消除此問題，他們部署了MetaDefender NDR並利用其人工智慧驅動的威脅偵測與行為分析功能，為其安全營運中心（SOC）團隊提供更深入的網路可視性。

事情的經過是這樣的。

該客戶的運作環境相當複雜，包含電信級基礎設施、網路營運系統、資料中心、雲端服務以及分散式電信網路。此生態系統產生了龐大的內部流量，導致傳統監控工具無法偵測異常活動。

安全營運中心（SOC）團隊無法充分掌握橫跨核心網路系統、資料中心及服務平台的東西向通訊狀況，迫使他們只能依賴端點警示或系統異常行為等滯後指標來偵測可疑活動。

等到這些團隊察覺到入侵時，威脅可能已經橫向擴散，從價值較低的區域蔓延至關鍵系統，進而導致資料外洩、服務中斷，甚至系統完全遭劫持。

我們的客戶在其網路NDR 部署了NDR ，藉此識別並消除流量中的可疑活動。

MetaDefender NDR 網路遙測資料，以偵測通常與網路攻擊相關的指揮與控制活動。該解決方案採用人工智慧輔助的偵測模型，能識別異常的流量模式，並偵測系統間的橫向移動。

簡而言MetaDefender NDR 攻擊生命週期的早期階段，NDR 可能顯示攻擊者活動的跡象。

此次部署旨在針對三個核心漏洞，並在過程中予以修復。

解決網路可視性不足的問題

隨著在關鍵的網路匯聚點部署了新的感測器，SOC 團隊得以獲得網路活動的統一視圖，並能監控核心網路系統、用戶服務、雲端基礎架構以及外部連線之間的所有通訊。

消除偵測攻擊者行為時的延遲

以往較難偵測的通訊模式，如今透過行為分析變得清晰可見。結合整合式威脅情報與人工智慧驅動的異常偵測，使 SOC 團隊能夠在網路內部發現可疑活動。

協助 SOC 調查

過去，分析人員必須將分散在多個系統中的警報進行關聯分析。NDR MetaDefender NDR ，SOC 團隊得以透過全面的網路層級視圖，快速調查可疑活動並掌握潛在威脅。