Belfius Bankは、ベルギーで380万人以上の人々に銀行・保険サービスを提供している総合企業で、急速に変化する今日の金融業界をリードし、顧客に最高の銀行・保険サービスを提供し続けるために、サイバーセキュリティー・ソリューションをはじめとした同社のITを業界の変化に合わせて進化させたいと考えていました。

Belfius社は、IBM Securityのサービスとソフトウェア、およびIBM ZのメインフレームをIBMと契約することで、同社が持つ技術革新の能力を向上させながら、自社のテクノロジーを可視化して管理できるようになりました。

IBMと直接関係を築くことができるマネージド・サービスに移行することで、Belfius社はAIと機械学習（ML）によって増強された高度なセキュリティ機能を活用し、コアITシステムを継続的なイノベーションに開放しました。

このパートナーシップによって以下が実現しました。

24時間年中無休のセキュリティ一元運用：IBM Securityオペレーション・センター（SOC）から、 IBM脅威の検知および対応（TDR）サービスが、24時間体制でリアルタイムのインシデント管理を提供しています。

効率的で自動化された脅威の検出と対応：IBMチームは、IBM Securityソフトウェアを活用して、Belfius社が保有するオンプレミスとクラウドのインフラストラクチャーを一元的に可視化しています。 このソフトウェアは、毎秒何千ものセキュリティー・イベントを自動的に分析して相関させ、インシデント対応の活動を調整し、必要に応じて自動化を支援します。Belfius社は、セキュリティ情報およびイベント管理（SIEM）ダッシュボードと、インシデント対応に関連するすべてのアクションとステータスを完全に可視化できるようになったため、TDRチームと協力して、ユースケースと対応ルールを長期的に改善できます。

AIとMLによる効率化：TDRのセキュリティー・プラットフォームには、エンドポイントからのものも含め、あらゆるセキュリティー・イベントをMLベースで分析した内容と分類が含まれています。 アラートの約73%は自動的に処理され、誤検知はすぐに破棄され、無害または標準的な問題は自動解決に割り当てられるため、人間のアナリストによる処理が不要になり、より深刻な問題に集中できます。 このプラットフォームはまた、IBMのグローバルなSOCネットワーク全体から収集した脅威インテリジェンスにAIを適用し、継続的かつ透過的に検知能力をチューニング、適応、改善します。

メインフレームとストレージの管理：Belfius社とIBMは、Belfius社のコア・バンキングと保険アプリケーションを2台の新しいZメインフレームに移行し、同社の分散コンピューティング環境をソフトウェア・デファインドのストレージに接続しました。 最後に、この契約によってBelfius社はIBMのソフトウェア・カタログに直接アクセスできるようになり、一般的な調達プロセスに依存することなく、オンデマンドで自社のプラットフォームをモダナイズするために必要なソリューションを組み込むことができるようになりました。

「Belfius社とIBM Securityチーム間の緊密な連携と、IBMプラットフォームに追加されたAIコンポーネントとの相乗効果により、Belfius社のリスクとセキュリティ―体制に対する可視性と管理が強化されました」と、Belfius社の最高セキュリティー責任者のKarine Goris氏は述べています。

Belfius社はコンプライアンスのレポートも強化できます。 実際、欧州連合の新たな規制であるデジタル・オペレーション・レジリエンス法（DORA）（リンク先はibm.com外部）と、サイバーセキュリティーに関してEUが2023年に制定したNIS2指令（リンク先はibm.com外部）では、金融機関に対して新たに重要な報告義務を課しています。Belfius社はIBMと直接契約して連携し、自社のコアITプラットフォームとそのセキュリティー・ソリューションの可視性を高めることで、規制当局に提出する必要がある情報により容易にアクセスできるようになりました。