Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Проект по модернизации почтовой системы был выполнен «под ключ», поскольку специалисты компании Softline самостоятельно подобрали, поставили и настроили требуемое оборудование, а затем профессионально произвели миграцию содержимого почтовых ящиков на Microsoft Exchange Server 2010. Мы довольны качеством проекта, а наши сотрудники приятно обрадованы новыми возможностями почты – теперь можно работать с почтовым ящиком практически с любого устройства и оптимально планировать свой рабочий день и время своих коллег. В результате выполнения работ мы также снизили затраты завода на сопровождение решения, поскольку MDaemon администрировался силами внешнего подрядчика, а с появлением Exchange мы смогли отказаться от данных услуг, передав управление новой системой квалифицированному специалисту нашего предприятия.
Наше тестирование показало надежность и устойчивость публичного облака Softline к высоким нагрузкам. Мы убедились в качественной работе провайдера и теперь можем рассматривать компанию как потенциального поставщика облачной инфраструктуры для DirectumRX.
ФГУП Издательство «Известия» выражает благодарность компании ЗАО «СофтЛайн Трейд» за внедрение ИТ-инфраструктуры на предприятии. Предложенные специалистами ЗАО «СофтЛайн Трейд» технические решения позволили развернуть на предприятии современную и отказоустойчивую ИТ-инфраструктуру. Особо хотелось бы отметить сжатые сроки реализации проекта, высокий уровень качества работ и компетенцию технических специалистов Softline. Надеемся на дальнейшее плодотворное сотрудничество.
Благодарственное письмо клиента
Условия SLA в рамках услуги Dedicated оказались привлекательными для нас. ООО «Кортеос» работает с большим массивом данных, и благодаря решению Softline нам уже не нужно формировать собственный резерв оборудования. Мы работаем на ресурсах такой крупной компании, как Softline. У нее выстроены прямые контакты с российскими и зарубежными поставщиками. Такой подход позволяет Softline оперативно поставлять своим клиентам комплектующие и аппаратное обеспечение в необходимом количестве. Воспользовавшись услугой Softline Dedicated, мы получили более мощные серверы нового поколения, которые необходимы нам для развития бизнеса.
ГУП «Московский метрополитен» Информационно-вычислительный центр на протяжении нескольких лет успешно сотрудничает с ЗАО «СофтЛайн Трейд» в области поставок программного обеспечения и предоставления информационных услуг. За время сотрудничества ЗАО «СофтЛайн Трейд» проявила себя и как надежный поставщик программного обеспечения и как партнер, обеспечивающий квалифицированное сервисное обслуживание и инженерную поддержку. Рекомендуем компанию Softline как высоко профессионального, динамично развивающегося и надежного партнера.
Мы отлично знаем, с какими сложностями сталкивается компания, задачей которой является полноценное присутствие во всех регионах нашей страны. А главное: насколько важным становится надежность выбранного ПО и сервисов в тех случаях, когда необходимо полноценно взаимодействовать с партнером, клиентом или сотрудниками, которые находятся за много километров от офиса. На сегодняшний день показатели эффективности бизнеса и уровня удовлетворенности клиентов в значительной мере повысились, благодаря стабильности работы виртуальных серверов в облаке ActiveCloud. И можно с уверенностью сказать, что они оправдали наши лучшие ожидания.
Softline внедрила новейший продукт Microsoft Lync Server 2013 в Союз Холдинг С.А. В первую очередь, хочется отметить, что с внедрением Lync в центральном офисе компании появилась возможность персональной видеосвязи, ведь до 70% информации передается не вербальным способом, а по зрительному (визуальному) каналу, что в свою очередь является важнейшим условием эффективного общения. Кроме того, сотрудники могут демонстрировать различные материалы, презентации и выносить их на коллективное обсуждение, просто предоставив доступ к своему рабочему столу другим участникам.
Помимо этого отпала необходимость личного присутствия ответственных сотрудников в аудитории. Уверен, что все это, безусловно, повлияет на оперативность принятия решений в компании и ускорит процессы взаимодействия между удаленными офисами. Пилотный проект позволит нам оценить достоинства системы и принять решение о ее тиражировании по сети. В случае ее масштабирования мы рассчитываем в том числе и сократить расходы на командировки персонала.
ЕВРАЗ нацелен на постоянное повышение качества сервиса, предоставляемого нашим клиентам. Поэтому нам необходимо было создать условия для грамотного анализа причин возникновения рекламаций, чтобы оперативно проводить мероприятия по их устранению. Эксперты Softline разработали уникальные механизмы по работе с претензиями под наши требования, расширив функциональность платформы Service Creatio. Мы ожидаем, что сервис по учету претензионных обращений поможет снизить риски потери информации и уйти от неэффективного использования ресурсов. Автоматизация этого процесса минимизирует риски, связанные с человеческим фактором, и будет способствовать формированию базы данных по претензионной работе. Используя новую систему, мы повысим качество и скорость обработки рекламаций и выполняемых работ. Также по итогам проекта хотелось бы отметить гибкость команды Softline, которая проявила лояльность к нашим внутренним стандартам управления проектами (Agile). Мы планируем и дальше совершенствоваться, внедрять новые сервисы и предоставлять лучшее качество сервиса на рынке.