应对乌克兰能源行业的网络安全威胁
DTEK 与 Reallysec SOC 构建乌克兰能源网络的安全防线
抵御数字战：保护能源生命线
作为乌克兰最大的私营能源企业，DTEK 为数百万人提供照明与供暖服务。自 2022 年以来，DTEK 积极支持退伍军人重新融入平民生活，并为基辅、第伯罗彼得罗夫斯克和顿涅茨克等地区的关键基础设施无偿提供能源保障。
然而，DTEK 不仅面临持续的实体打击，其配电网和发电设施也在承受着猛烈的轰炸，更要应对一场同样致命却无声的战争——针对能源基础设施的网络攻击。
在这场数字攻防战的最前线，是 DTEK 的网络与信息安全服务提供商 Reallysec SOC。
我们保护的是 DTEK 的业务连续性、技术创新和客户信任。确保所有系统安全至关重要，尤其是涉及关键数据的核心系统。我们致力于采用零信任架构，强化各层级的安全控制。
—— Reallysec SOC 发言人
建立全天候安全运营中心（SOC）
随着网络威胁日益频繁且更具破坏力，Reallysec SOC 亟需提升对 DTEK 的威胁监控与事件响应能力。为此，该公司决定构建一个新的 安全运营中心（SOC），以实现 24×7 的基础设施监测与威胁防御。
在 SOC 设计与实施过程中，Reallysec SOC 明确了几项关键优先目标：
- 加速威胁检测、分析与遏制
- 实现集中化的工单流程管理
- 引入行为分析与预测性分析能力
构建随时可用的 SOC：选择 IBM QRadar Suite
Reallysec SOC 选定了 IBM® QRadar® Suite 的一系列解决方案作为其新一代 SOC 的核心技术平台。
我们评估了多家主流安全厂商的方案，最终选择 IBM，是因为它在功能、稳定性和性价比方面更好地契合了我们的核心需求。 —— Reallysec SOC 发言人
作为 IBM 的银牌合作伙伴，Reallysec SOC 团队拥有丰富的 IBM 产品实施经验。借助这一优势，整个迁移过程仅用 三个月便完成上线。
我们借鉴以往 SIEM 实施经验，优先考虑架构设计、容错能力与分析师工作流优化。在此基础上，我们格外注重系统扩展性、模块分布和流程高效性。 —— Reallysec SOC 发言人
IBM QRadar：成为 DTEK 网络安全的自动化核心
如今，IBM QRadar Suite 成为 DTEK 集中式自动化安全管理架构的核心引擎。
- 借助 IBM QRadar SIEM，分析师可收集来自企业各 IT 系统的数据源，并将其关联为统一的安全事件视图；
- 集成的 用户行为分析（UBA）模块 可智能识别异常行为，实现更快的威胁感知与应对。
通过 IBM QRadar SOAR，Reallysec SOC 进一步增强了 安全编排、自动化与响应（SOAR） 能力。分析人员可以通过 SOAR 控制台执行日常任务，如工单处理、KPI 指标追踪与用例说明等，大幅提升事件管理的效率与一致性。
可量化的成果
- 5× 威胁检测率提升
- 150,000,000+ 次网络攻击被成功防御（自 2022 年以来）
借助 IBM QRadar Suite 等工具，我们能够更快、更智慧地做出检测与响应决策。 —— Reallysec SOC 发言人
铸就韧性防线：智能平台支撑关键使命
自 2022 年以来，DTEK 已成功防御超过 1.5 亿次网络攻击。新建 SOC 联合 IBM 技术，成为这场攻坚战中的“利器”，为企业打造出更高效、可视化与自动化的安全运营体系。
借助 IBM QRadar Suite 所提供的集中化界面，安全分析师能够统一访问所有必要工具与数据，加快安全事件响应流程。同时，该平台的自动化威胁检测与响应能力，大幅压缩响应时间，提升团队效能。
DTEK 在关键指标上已取得显著成效：
- 平均威胁检测时间（MTTTD）：10 分钟
- 平均分类时间（MTTT）：30 分钟
- 平均响应时间（MTTR）：70 分钟
集中式安全可视化能力与精准的自动化检测机制，使 DTEK 的整体威胁识别率提升了 五倍。
我们不可能消除所有威胁，但借助 IBM QRadar Suite 等工具，我们能够以更快、更智能的方式应对安全事件。
这为 DTEK 的基础设施与使命——为乌克兰人民提供光明与温暖，构筑了坚实的安全屏障。 —— Reallysec SOC 发言人