От хаоса логов к единому дашборду: ИБ-проект ГК Softline в ювелирной компании
Читайте в Telegram
|
Российские компании по мере масштабирования бизнеса в последние годы сфокусировались на обеспечении информационной безопасности с учетом всех вызовов.
Такую задачу требовалось решить компании UVI-JEWELLERY, которая работает на рынке более 10 лет.
Активное развитие компании сопровождалось увеличением количества ИТ-систем и оборудования, что требовало внедрения средств защиты информации. Так как каждое СЗИ имело собственный журнал, данные из всех источников было необходимо соотносить между собой. Это усложнило управление событиями ИБ и своевременное реагирование на риски.
Чтобы решить проблему, команда ГК Softline предложила внедрить платформу MaxPatrol SIEM от Positive Technologies. Ключевое преимущество решения – детальная инвентаризация активов и встроенные алгоритмы машинного обучения. Система не просто агрегирует события, но и помогает выявлять сложные атаки, которые легко пропустить при ручном анализе разрозненных журналов.
Специалисты ГК Softline выполнили пилотное внедрение SIEM-системы в выделенной части инфраструктуры заказчика: организовали интеграцию SIEM с другими СЗИ, настроили правила отображения, реагирования и доработали правила корреляции в соответствии с бизнес-процессами компании.
Оценив эффект от пилотного проекта, компания приняла решение о полноценном внедрении SIEM-системы. В результате заказчик автоматизировал процессы управления информационной безопасностью с минимальными временными затратами и обеспечил контроль ИТ-инфраструктуры.
«Теперь на дашбордах отображается сводная информация о событиях, инцидентах, уязвимостях активов в инфраструктуре. Офицеры ИБ могут быстро добавлять исключения для правил обнаружения угроз, чтобы предотвратить повторные ложные срабатывания», — сказал Артур Хуснуллин, ИТ-директор компании UVI-JEWELLERY.
«Рост бизнеса требует от компаний комплексного подхода к обеспечению информационной безопасности. При этом клиентам важно получить полноценно работающую систему управления событиями ИБ в условиях оптимизации затрат», — отметила Александра Стрекалова, руководитель группы по развитию бизнеса в регионах ГК Softline.
Для рынка это один из примеров того, что электронная коммерция перешла от точечных средств защиты к централизованному мониторингу. Комплексный подход перестал быть трендом крупных корпораций и стал необходимым стандартом для среднего бизнеса, которому нужна надежная защита ИТ-инфраструктуры.
