ГК Softline: как предприятиям выстраивать комплексную защиту от киберугроз

Промышленным предприятиям требуется всесторонняя защита от угроз. При этом конечные точки остаются для злоумышленников популярным вектором проникновения в корпоративные системы.

Чтобы обнаруживать сложные, нетипичные атаки на такие устройства, нужны решения нового поколения.

Для реализации такого проекта в ГК Softline обратился производитель напитков, у которого ряд объектов в разных регионах. Комплексный подход, реализованный в рамках решения задачи, включил несколько этапов.

Так, центр мониторинга и реагирования на инциденты информационной безопасности (Security Operations Center) от ГК Softline обеспечивает в режиме 24/7 автоматизированное выявление событий, представляющих потенциальную угрозу для организации. Полноценная защита рабочих мест обеспечивается с помощью решения Kaspersky Endpoint Detection and Response (EDR).

Кроме того, для выявления внешних цифровых угроз и оперативного реагирования на них ГК Softline предоставил заказчику сервис External Threats & Human Intelligence Center (CyberDef). Сервис обеспечивает регулярный мониторинг и анализ веб-пространства на наличие скомпрометированной информации по клиенту, закрытие фишинговых доменов и фейковых веб-сайтов.

Для эффективного решения задач заказчика по защите рабочих мест в рамках SOC эксперты ГК Softline предложили использовать антивирус совместно с EDR и применять тонкие настройки и индивидуально разработанные под клиента правила. Лицензирование по модели MSSP дало гибкую настройку, плавное разворачивание и бесшовное масштабирование сервиса.

«Задачи заказчика мы решали в соответствии с комплексным подходом к информационной безопасности. Это значит, что, помимо технических средств защиты, не менее важными являются планирование и управление рисками информационной безопасности, а также выстраивание процессов и методов противодействия угрозам ИБ», — отметил Дмитрий Васильев, директор дирекции информационной безопасности ГК Softline.