От хаоса логов к единому дашборду: ИБ-проект ГК Softline в ювелирной компании

Российские компании по мере масштабирования бизнеса в последние годы сфокусировались на обеспечении информационной безопасности с учетом всех вызовов.

Такую задачу требовалось решить компании UVI-JEWELLERY, которая работает на рынке более 10 лет.

Активное развитие компании сопровождалось увеличением количества ИТ-систем и оборудования, что требовало внедрения средств защиты информации. Так как каждое СЗИ имело собственный журнал, данные из всех источников было необходимо соотносить между собой. Это усложнило управление событиями ИБ и своевременное реагирование на риски.

Чтобы решить проблему, команда ГК Softline предложила внедрить платформу MaxPatrol SIEM от Positive Technologies. Ключевое преимущество решения – детальная инвентаризация активов и встроенные алгоритмы машинного обучения. Система не просто агрегирует события, но и помогает выявлять сложные атаки, которые легко пропустить при ручном анализе разрозненных журналов.

Специалисты ГК Softline выполнили пилотное внедрение SIEM-системы в выделенной части инфраструктуры заказчика: организовали интеграцию SIEM с другими СЗИ, настроили правила отображения, реагирования и доработали правила корреляции в соответствии с бизнес-процессами компании.

Оценив эффект от пилотного проекта, компания приняла решение о полноценном внедрении SIEM-системы. В результате заказчик автоматизировал процессы управления информационной безопасностью с минимальными временными затратами и обеспечил контроль ИТ-инфраструктуры.

«Теперь на дашбордах отображается сводная информация о событиях, инцидентах, уязвимостях активов в инфраструктуре. Офицеры ИБ могут быстро добавлять исключения для правил обнаружения угроз, чтобы предотвратить повторные ложные срабатывания», — сказал Артур Хуснуллин, ИТ-директор компании UVI-JEWELLERY.

«Рост бизнеса требует от компаний комплексного подхода к обеспечению информационной безопасности. При этом клиентам важно получить полноценно работающую систему управления событиями ИБ в условиях оптимизации затрат», — отметила Александра Стрекалова, руководитель группы по развитию бизнеса в регионах ГК Softline.

Для рынка это один из примеров того, что электронная коммерция перешла от точечных средств защиты к централизованному мониторингу. Комплексный подход перестал быть трендом крупных корпораций и стал необходимым стандартом для среднего бизнеса, которому нужна надежная защита ИТ-инфраструктуры.