Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Мы сотрудничаем с компанией Softline на протяжении довольно долгого периода времени и хотели бы отметить профессионализм инженеров Softline Consulting Services: все работы по настройке мобильного доступа производились в установленные сроки и с неизменно высоким качеством.
Softline помогла запустить русско-татарский нейросетевой машинный переводчик Института прикладной семиотики АН Татарстана.
«Результаты работы превзошли самые смелые ожидания. Возможности портала позволяют переводить тексты в русско-татарском и татарско-русском направлениях, озвучивать результаты перевода на обоих языках и оценивать его качество. Кроме того, сервис снабжен двуязычным интерфейсом, благодаря чему круг пользователей постоянно расширяется. У нас много проектов и планов, поэтому мы приглашаем Softline к участию в наших проектах», –
Ведущая российская коммуникационная Группа АДВ выбрала сервис Hardware-as-a-Service (HaaS) от компании Softline.
«Реалии, вызванные пандемией, ставят перед бизнесом не только новые вызовы, но и новые возможности. Используя ноутбуки HP, предоставленные Softline, мы повысили мобильность и эффективность бизнеса, причем не только в период удаленной работы персонала. Обновление компьютерного парка позволит нам после упразднения режима home-office перевести часть специалистов на постоянную удаленную работу, а офисным сотрудникам — свободно перемещаться для решения своих рабочих задач, при этом оставаясь на связи и «не выпадая» из рабочих процессов. Таким образом, мы в очередной раз высоко оценили преимущества работы с Softline. Предложенный нашим надежным ИТ-партнером сервис HaaS позволил нам в кратчайшие сроки увеличить гибкость, производительность, вычислительные мощности, а сотрудникам — безопасно и продуктивно работать даже за периметром офиса», —
Перейдя на Google Apps, мы сняли с эксплуатации десяток бывших почтовых серверов, существенно снизили занятость ведущего IT-специалиста, который занимался сопровождением почтовой системы. Число жалоб сотрудников на медленную работу почты сократилось, а руководители получили удобный мобильный доступ к своей почте и документам.
Настоящим письмом Министерство имущественных отношений Московской области отмечает ЗАО «СофтЛайн Трейд» как победителя открытого конкурса на поставку программного обеспечения, проведенного министерством в 2006 году. Министерство особо подчеркивает разнообразие поставляемого программного обеспечения и профессионализм ЗАО «СофтЛайн Трейд» как поставщика программного обеспечения и услуг в области информационных технологий. ЗАО «СофтЛайн Трейд» продемонстрировало высокое качество предоставляемых услуг, профессионализм сотрудников, конкурентные цены и индивидуальный подход к клиентам. Все взятые обязательства ЗАО «СофтЛайн Трейд» выполнило в оговоренные сроки. Министерство считает ЗАО «СофтЛайн Трейд» профессиональной и надежной компанией.
Перед нами стояла задача быстро разворачивать новые проекты для тестирования в облаке Amazon Web Services. Специалисты Softline оперативно провели для нас консультации по возможностям и практическим аспектам применения сервисов AWS. После этого мы совместно провели настройку политик безопасности и конфигурирования на самом начальном этапе проекта. Это не только позволило нам избежать ошибок при старте проекта, но, что очень важно, мы смогли автоматически настраивать и контролировать все последующие проекты, что избавило нас от значительных затрат.
Внедрение новой системы видео-конференц-связи позволило холдингу упростить процесс коммуникаций с партнерами и сотрудниками, находящимися в других городах. Скорость согласований и принятия решений увеличилась в среднем на 20-25%. Возможность оперативной связи с удаленными контрагентами позволяет избежать неточностей в постановке задач для исполнителей и, как следствие, упростить реализацию масштабных проектов. Мы оценили простоту в управлении процессом переговоров, удобный интерфейс, высокое качество передачи звука и изображения. Отмечаем высокий профессионализм сотрудников компании Softline, их стремление помочь и удовлетворить наши потребности.
В целях обеспечения максимальной информационной безопасности IT-инфраструктуры учреждения перед специалистами отдела IT Государственной универсальной научной библиотеки Красноярского края встала задача подбора нового защитного ПО. Специалисты компании Softline предложили решение Kaspersky Business Space Security, обладающее рядом несомненных преимуществ: гибридный механизм защиты способен оперативно справиться с любыми вирусными атаками, а система быстрого обнаружения угроз обеспечивает практически немедленную реакцию на новые опасности. Использование продуктов «Лаборатории Касперского» позволило нам решить комплексную задачу по обеспечению антивирусной защиты нашей IT-инфраструктуры: рабочих станций, файловых серверов и интернет-шлюзов.