Softline обеспечила превентивную защиту «Юниаструм Банка» от web-угроз
Softline объявляет о завершении проекта по внедрению решений Websense в IT-инфраструктуру «Юниаструм Банка». В результате банк предоставил сотрудникам необходимый уровень интернет-доступа, повысил эффективность их работы и безопасность при использовании web-ресурсов.
Основанный в 1994 году «Юниаструм Банк» осуществляет все основные виды банковских операций, представленные на рынке финансовых услуг, специализируясь на розничном бизнесе и работе c малыми и средними предприятиями. Банк обладает разветвленной филиальной сетью, включающей более 170 офисов в 45 регионах России. Штат финансовой организации насчитывает более 2000 сотрудников.
Банк стремится к расширению спектра используемых информационных технологий и web-сервисов – как в собственных бизнес-процессах, так и при взаимодействии с партнерами и клиентами. Такой подход сопряжен с рисками роста количества каналов утечки информации. IT-специалистам «Юниаструм Банка» необходим был гибкий инструмент контроля разграничения доступа для сотрудников в соответствии с их ролями. Кроме того, требовалось, чтобы такие ИБ-средства могли обнаруживать угрозы до момента их наступления.
Ранее для подобных целей банк использовал решение Forefront TMG, покрывающее основные потребности заказчика. Однако в связи с ожидаемым прекращением поддержки данного решения со стороны вендора встал вопрос о миграции на новый продукт. Основными требованиями к нему были: функциональные возможности решения по защите пользователей от внешних угроз, по URL категоризации, а также простота перехода к его использованию. В результате анализа рынка продуктов для превентивной ИБ-защиты, а также в силу наличия у сотрудников «Юниаструм Банка» опыта эксплуатации системы Websense в других организациях, было принято решение о выборе данного инструмента. IT-специалистов также привлекла надежность системы, удобство ее эксплуатации и простота внедрения.
Решения Websense построены на базе инновационной технологии ThreatSeeker, которая обеспечивает превентивную защиту от web-угроз, закрывая пробелы безопасности, остающиеся при установленных антивирусных решениях и межсетевых экранах. ThreatSeeker еженедельно сканирует более 600 млн web-сайтов и обнаруживает угрозы в Интернете до того, как клиенты подвергнутся риску, предоставляя защиту еще до выпуска заплат и антивирусных сигнатур.
В процесс выбора системы были вовлечены эксперты и технические специалисты компании Softline, опыт и экспертиза которых позволили сузить круг рассматриваемых решений и провести пилотное тестирование в минимальные сроки. Результаты проекта и эксплуатация системы позволили IT- и ИБ-специалистам банка положительно оценить решение и корректность его работы в организации. Пилотный проект был признан успешным, и система была рекомендована к использованию во всех офисах банка.
В настоящее время любой сотрудник финансовой организации получает доступ в Интернет только через Websense. С помощью многовекторного сканирующего устройства программа в онлайн-режиме анализирует сетевой трафик, при этом распознает новые сайты и их изменяющееся содержимое, находит зоны ИБ-риска и блокирует вредоносные программы и коды.
«Решение Websense позволило нам гибко предоставлять сотрудникам возможность выхода в Интернет. Удобная категоризация позволяет сузить круг интернет-ресурсов до реально необходимых в работе. Есть функция, позволяющая предоставлять служащим банка ограниченный по времени доступ к каким-то ресурсам. Например, не более 30 минут в день посвящать социальным сетям или развлекательным сайтам. Или предоставлять руководителям данные о доступе сотрудников в Сеть. Так что ИБ-система решила не только технологические, но и некоторые HR-задачи», – прокомментировал результаты проекта Сергей Галицков, директор по сопровождению IT «Юниаструм Банка».
«Сотрудничество с «Юниаструм Банком» всегда было для нас интересным и продуктивным. Все организационные вопросы в рамках проекта решались оперативно, в рабочем порядке. Высокая квалификация IT-специалистов заказчика позволила реализовать проект качественно и в установленные сроки», – отметил Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
