Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Компания Develonica разработала многофункциональный портал с возможностью представлять в наглядном формате презентации, справочную информацию и ключевые показатели деятельности всех структурных подразделений компании за прошедшие отчетные периоды. Стоит отметить, что портал удобен в использовании не только для конечных пользователей, топ-менеджеров «МРСК Северного Кавказа», но и для всех сотрудников, наполняющих его контентом. Настроенные механизмы импорта данных, интуитивно понятная панель администратора и разграничение прав доступа превращают ранее долгий бизнес-процесс в минутное дело.
Softline перевела почтовую систему ОАО «Тюменьэнергосбыт» на Microsoft Exchange Server 2010. Смена программного обеспечения, задействованного в производственном процессе, всегда вызывает у части сотрудников споры и противоречия, поэтому произвести процесс миграции необходимо было как можно более безболезненно, не повлияв на производственный процесс. Для достижения данного результата сотрудники Softline совместно со службой IT и связи ОАО «Тюменьэнергосбыт» проделали большую предварительную работу по подготовке к миграции – начиная от проверки результатов миграции на тестовых серверах до пошаговой демонстрации работы в новом почтовым клиенте Microsoft Outlook. Также при проведении демонстрации работы нового почтового клиента сотрудникам было рассказано о дальнейших работах по стандартизации программного обеспечения, таких как внедрение сервера коммуникаций на базе MS Lync Server с интеграцией АТС и развертывание на платформе SharePoint средств для совместной работы.
Используемые нами ранее антивирусные продукты не могли обеспечить должный уровень безопасности внешних и внутренних коммуникаций, поэтому и было принято решение о переходе на новый продукт. Внедрение Kaspersky Business Space Security стало логичным шагом на пути к построению системы комплексной безопасности организации.
Несмотря на наши опасения, связанные с переходом на данный продукт, и сложности, возникавшие в процессе внедрения, мы довольны уровнем защиты нашей системы в настоящее время. Благодаря нашему партнеру, компании Softline, выполнен переход на единую по всей организации версию антивируса, улучшена управляемость и защита IT-инфраструктуры.
Внедрение компанией Softline решения SAP привело к более эффективной работе нашей компании. С новой информационной системой мы видим повышение маржинальности бизнеса и с уверенностью смотрим в будущее. Специалисты Softline зарекомендовали себя профессионалами, и мы планируем развивать решение SAP совместно с ними в дальнейшем.
Когда перед IT-службой предприятия встал вопрос защиты сотрудников от нежелательного контента в Интернете, было принято решение доверить реализацию данной задачи специалистам Softline. Взаимодействие в рамках проекта началось с предварительного анализа и сравнения решений web-фильтрации трех производителей, из которых всем требованиям соответствовало лишь одно – Cisco IronPort Web Security.
Как крупная промышленная компания с развитой IT-инфраструктурой мы понимаем все преимущества комплексной контентной фильтрации для защиты и обеспечения непрерывности бизнес-процессов. Главным результатом реализованного проекта мы считаем то, что благодаря профессиональной консультационной поддержке и слаженной технической работе специалистов Softlline мы прлучили надежный инструмент защиты от нежелательного трафика, оптимизированный интернет-трафик и возможности легкого администрирования процессов его фильтрации.
Благодаря анализу, проведенному экспертами Softline, мы смогли оценить перспективы перехода на облачные мощности и получили финансовое обоснование их использования в среднесрочной перспективе. В дальнейшем, опираясь на полученные рекомендации, мы можем выстроить такую стратегию управления IT-активами, которая будет поддерживать устойчивый рост компании.
Возможность общаться, используя привычное приложение Outlook, значительно упрощает процесс взаимодействия и установления контактов между работниками, а также напрямую влияет на скорость принятия решений. Основное удобство Lync состоит в том, что вне зависимости от того, как подключен сотрудник — через ПК или мобильное устройство, в любой момент времени можно узнать, доступен ли он и как с ним лучше связаться. Уже сейчас профессорско-преподавательский состав РЭУ может оценить новые возможности, которые открывает Lync. А следующим шагом станет интеграция системы с АТС Avaya, что сократит расходы университета на телефонию в будущем.
Softline заключила соглашение Enrollment for Education Solutions (EES) компании Microsoft с Уральским федеральным университетом имени первого президента России Б. Н. Ельцина.
«Благодаря соглашению сократилось время на обслуживание сервисов электронной почты, созданы учетные записи в почтовом клиенте и портал для автоматической активации для всех студентов учебного заведения», –