Как мигрировать SOC без потери качества мониторинга и защитить виртуальную инфраструктуру — опыт ГК Softline
Читайте в Telegram
|
Крупному предприятию пищевой промышленности требовалось внедрить продукты для защиты виртуальной инфраструктуры и конечных точек.
Нужно было также перевести корпоративный центр мониторинга информационной безопасности (Security Operations Center, SOC) с импортных решений на сервис российского провайдера. Но важно было сохранить непрерывность мониторинга критической инфраструктуры.
Команда ГК Softline предложила экосистемный подход — реализовать проект на базе продуктов «Лаборатории Касперского». Это инструмент для непрерывного мониторинга и анализа активности на конечных устройствах Kaspersky EDR Expert, продукт для защиты конечных точек с антивирусной защитой Kaspersky Endpoint Security для бизнеса Расширенный, решение Kaspersky Security для виртуальных и облачных сред. А управление всем этим легло на Kaspersky Security Center.
Защита виртуальной среды связана с критически важными бизнес-процессами предприятия. Чтобы не допустить упадка работоспособности, команда ГК Softline сделала следующее — проанализировала архитектуру, провела тесты на внутренних стендах и подобрала оптимальные настройки для решения Kaspersky Security для виртуальных и облачных сред. Затем его развернули на двух геораспределенных площадках компании.
Предприятие также получило новый SOC. Kaspersky EDR Expert стал одним из основных источников данных, которые специалисты обрабатывают и в режиме 24/7 реагируют на потенциальные угрозы. Чтобы не утонуть в ложных срабатываниях, перед подключением систему настроили и добавили нужные исключения.
«Специалисты ГК Softline реализовали проект для требовательного заказчика с высоким уровнем зрелости в сфере информационной безопасности и обладают необходимыми компетенциями, чтобы решать такие задачи заказчика, которые предполагают нестандартные подходы», — говорит София Недашковская, аккаунт-менеджер ГК Softline.
Вместо точечной замены продуктов предприятия теперь хотят получить комплексные проекты. На рынке преимущество получают те, кто готов предложить сервисную обвязку, кастомизацию и сочетают экспертизу во внедрении с глубокими знаниями о российских продуктах.
