Читайте в Telegram
|
ГК Softline, инвестиционно-технологический холдинг с фокусом на инновации, цифровую трансформацию, информационную безопасность, инфраструктурные решения и разработку собственных ИТ-продуктов, реализовал ИБ-проект в ювелирной компании UVI-JEWELLERY.
Активное развитие компании сопровождалось увеличением количества ИТ-систем и оборудования, что требовало внедрения средств защиты информации. Так как каждое СЗИ имело собственный журнал, данные из всех источников было необходимо соотносить между собой. Это усложнило управление событиями ИБ и своевременное реагирование на риски.
Чтобы решить проблему, команда ГК Softline предложила внедрить платформу MaxPatrol SIEM от Positive Technologies. Ключевое преимущество решения — детальная инвентаризация активов и встроенные алгоритмы машинного обучения. Система не просто агрегирует события, но и помогает выявлять сложные атаки, которые легко пропустить при ручном анализе разрозненных журналов.
Специалисты ГК Softline выполнили пилотное внедрение SIEM-системы в выделенной части инфраструктуры заказчика: организовали интеграцию SIEM с другими СЗИ, настроили правила отображения, реагирования и доработали правила корреляции в соответствии с бизнес-процессами компании.
Оценив эффект от пилотного проекта, компания приняла решение о полноценном внедрении SIEM-системы. В результате заказчик автоматизировал процессы управления информационной безопасностью с минимальными временными затратами и обеспечил контроль ИТ-инфраструктуры.
«Теперь на дашбордах отображается сводная информация о событиях, инцидентах, уязвимостях активов в инфраструктуре. Офицеры ИБ могут быстро добавлять исключения для правил обнаружения угроз, чтобы предотвратить повторные ложные срабатывания», — сказал Артур Хуснуллин, ИТ-директор компании UVI-JEWELLERY.
«Рост бизнеса требует от компаний комплексного подхода к обеспечению информационной безопасности. При этом клиентам важно получить полноценно работающую систему управления событиями ИБ в условиях оптимизации затрат», — отметила Александра Стрекалова, руководитель группы по развитию бизнеса в регионах ГК Softline.
Для рынка это один из примеров того, что электронная коммерция перешла от точечных средств защиты к централизованному мониторингу. Комплексный подход перестал быть трендом крупных корпораций и стал необходимым стандартом для среднего бизнеса, которому нужна надежная защита ИТ-инфраструктуры.
