Cargills 银行希望提升其现有防御性网络安全功能、改进监控和实施更强大的预防协议，以防范更加复杂的高级威胁。

该银行正在使用行业领先的安全智能平台 IBM QRadar SIEM以及 具有 Watson 认知功能的 QRadar Advisor ，以对网络威胁进行早期检测和分类。

Cargills 银行是斯里兰卡的一家新银行，以其建立在准入、便利和包容性基础上的非传统业务模式而闻名。该银行以 174 年 Cargills 品牌的丰富传统为基础，拥有不断壮大的分行网络，并在全国各地的 Cargills 美食城网点设有 340 多个访问点。

“作为该国最新的银行，我们没有传统的实体网点，是一家真正的数字银行，同时能够通过 Cargills 食品城的零售业务利用超市银行业务，”首席运营官 Rohan Muttiah 表示。“Cargills 价值链可以说是全国最大的，从而为银行服务提供了独特的商业生态系统。”

由于复杂的网络攻击和不断变化的威胁形势继续困扰着全球的金融机构，安全一直是该银行最关心的问题。Cargills 银行希望通过改进监控和更强大的预防协议来增强现有的防御能力，以防御复杂的威胁。该银行还希望通过解决方案来帮助安全分析师及时了解海量的安全数据，包括内部系统生成的数据以及威胁情报、安全研究论文、安全博客、网站和其他所需的外部信息源来分析威胁。

“我们致力于增强客户的数字银行体验，同时关注新出现的安全威胁。随着网络犯罪变得更加有组织和复杂，必须部署基于成熟技术的高度自适应的预防、检测和响应能力。”Rohan Muttiah 补充道。

IBM 解决方案是通过两个 IBM 业务合作伙伴在本地实施的：斯里兰卡的技术合作伙伴 Blue Chip Engineering Co. 和印度的实施合作伙伴 Secbounty Services Private Limited。

“借助银行提供的现成环境，我们在一周内实施了 IBM QRadar SIEM，而 QRadar Advisor with Watson 组建只需一天的时间即可启动并运行，”Secbounty Services 的创始人兼总监 Ramprasath R 表示。他补充说，在很短的时间内，Cargills 银行分析师就使用该解决方案识别并隔离了感染。

Ramprasath R 表示：“借助 Watson，分析人员可以在几分钟内收到进行调查所需的所有信息，其中包括人员姓名和所涉及的恶意软件，以及攻击者的 IP 地址、URL 和域名。“手动获取所有这些信息需要几个小时，需要搜索多个论坛才能将 IP 地址与攻击者的身份和恶意软件类型相关联。”

此外，该解决方案还帮助 Cargills 银行遵行其基于风险的信息安全方法，该方法采用的治理结构包括董事会级风险小组委员会、基于 ISO 27001:2013 的信息安全委员会以及技术指导委员会。

“IBM Watson 使我们能够遵守与风险、信息安全和技术相关的关键政策并实施程序。认知 SOC 使我们能够利用现有的数据中心员工数量，同时通过培训和接触人工智能为他们提供职业发展。”Muttiah 说道。

Cargills Bank Ltd. （链接位于 ibm.com 外部）是一家总部位于斯里兰卡的持牌商业银行。Cargills 是一个建立在价值观和道德基础上的品牌，174 年来一直忠实地为斯里兰卡人民服务。Cargills 银行秉承这一传统和 “以人类精神为依托” 的精神，通过包容性和可获得的优惠将银行业务带给大众，如 Cargills 食品城340多家门店提供的 Cargills 现金储蓄账户和 Cargills 银行借记卡。