【i-TRACING x Bridewell OT案例】曼彻斯特机场集团通过 SOC 转型，提升可视化与防护能力

背景

• 曼彻斯特机场集团（Manchester Airport Group, MAG) 每年服务超过 6,000 万名旅客，旗下包括曼彻斯特、东米德兰兹和伦敦斯坦斯特机场。

• 作为英国最大的本土机场运营商，MAG 面临日益增长的关键基础设施网络威胁，需要一流的网络安全防护。

• 过去数年，MAG 将其 SOC 外包给第三方，但随着合同到期，现有模式已不再适用。

挑战

• 原供应商计划迁移至新平台，需大量资本支出并增加运营成本。

• MAG 希望找到更具成本效益、能满足未来需求的解决方案。

寻找合适的合作伙伴

• 在同行推荐下，MAG 了解到 Bridewell 在航空业的成功案例。

• Bridewell 与客户合作部署了 Microsoft Sentinel 与 Microsoft Defender XDR 的混合 SOC 技术架构。

• MAG 对 Bridewell 的专业性和行业经验印象深刻，决定与其合作。

项目实施

• Bridewell 与 MAG 共同设计了 混合交付模式：部分安全运营由内部团队负责，Bridewell 提供 7x24 监控与专家支持。

• Bridewell 进行了差距分析与资源评估，帮助 MAG 在疫情期间人员紧缺的情况下顺利推进项目。

• 初始试点仅用 8 周完成，提前交付且控制在预算范围内。

• 第一阶段在圣诞节前完成，覆盖率超过原供应商的 70%。

• Bridewell 提供专属 SOC 分析师，协助培训内部团队，减少外部培训成本。

成果

• 第二阶段于 2021 年 3 月完成，Bridewell 与 MAG 的混合团队持续运行至今。

• 可视性显著提升：从原先每秒 5,000 个事件提升至 80,000 个事件/秒，覆盖率超过 95%。

• 有效减少噪音告警，提升事件响应效率。

• 在应对钓鱼攻击方面成效显著：新 SOC 能自动检测、阻止并清理威胁，大幅缩短响应时间。

• 由于效果显著，MAG 高层认为无需再进行额外的 SOC 审计。

客户评价

“我们非常有信心，内部交付的服务比原供应商更好。我们能看到成果，能看到事件被发现并解决。”

—— Tony Johnson, MAG 网络安全运营主管

i-TRACING 与 Bridewell 达成战略合作，共享 Bridewell 的 关键基础设施、威胁情报、OT 方面的知识与专长。

Cyberworld科明大同 是 i-TRACING 的代理分销商，欢迎联系我们，了解 i-TRACING 的 OT 事件响应服务。

文字参考来源：Bridewell 的 案例研究 《Manchester Airport Group Revolutionises Its Level of Visibility and Protection With SOC Transformation》