Поделиться
«Инфосистемы Джет» обеспечили банк «Урал ФД» инструментом управления событиями ИБ
Банк «Урал ФД» и компания «Инфосистемы Джет» завершили проект по созданию системы сбора и управления событиями информационной безопасности на базе HP ArcSight. Банк получил удобный инструмент, позволяющий в сжатые сроки выявлять и расследовать инциденты по нарушению ИБ. В итоге в 5 раз сократилось время реагирования и расследования инцидентов, топ-менеджмент банка получил возможность всесторонне оценивать эффективность ИБ-проектов и обоснованность инвестиций в дополнительные меры защиты.
Стратегия развития бизнеса банка ориентирована на обеспечение должного уровня ИБ и соответствие современным стандартам безопасности. Поэтому создание технологической платформы для автоматизации и централизации сбора, хранения и анализа событий ИБ – плановый шаг, нацеленный на повышение реальной информационной безопасности банка.
Партнером проекта стала компания «Инфосистемы Джет», обладающая опытом успешной реализации нескольких десятков проектов в сфере управления инцидентами ИБ. Эксперты компании обследовали ИТ-инфраструктуру банка, описали существующие источники событий по степени их критичности с точки зрения ИБ.
В HP ArcSight была настроена передача журналов аудита c телекоммуникационного оборудования для выявления таких инцидентов ИБ, как подключение неавторизованных устройств к сети банка. Организован сбор событий с систем защиты: межсетевых экранов и сервера контроля безопасного доступа Cisco Secure Access Control Server. Это позволило настроить ряд критических с точки зрения ИБ фильтров по выявлению нарушений политики взаимодействия с внешними сетями. Также был настроен сбор логов с уровня серверных операционных систем для детектирования несанкционированной активности привилегированных пользователей. Контроль возникновения инцидентов ИБ по созданным в системе фильтрам осуществляется благодаря настроенным параметрам отправки соответствующих сообщений на e-mail администратора.
В созданной системе эксперты «Инфосистемы Джет» настроили более десятка фильтров, позволяющих отслеживать наиболее актуальные для банка векторы атак. В их числе: обнаружение Botnet-сетей, несанкционированные попытки входа в серверные операционные системы и запуск приложений, изменения конфигураций сетевых устройств и т.п.
Система находится на поддержке компании «Инфосистемы Джет», которая оказывает сервисные услуги в формате 24х7.
В настоящий момент к системе подключены 60 источников событий ИБ, функционирующих в центральном аппарате банка. Архитектура системы также предусматривает возможность дальнейшего её масштабирования на всю инфраструктуру банка, включая филиальную сеть.
Короткая ссылка
