Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
Проект перехода на новую инфраструктуру и внедрение платформы объединенных коммуникаций был знаковым для нашей компании, и мы рады, что нашим партнером выступила компания Softline. Специалисты Softline постоянно расширяют свои компетенции в работе с сервисами Microsoft. Компания зарекомендовала себя на рынке, как грамотный ИТ-консультант, способный на реализацию масштабных проектов.
Современные технологии активно применяются «Русагро» («Тамбовским беконом») во всех бизнес-направлениях, начиная от используемого оборудования и заканчивая управленческими практиками. Поэтому мы не могли оставить без внимания тот факт, что подготовка аналитической отчетности с каждым годом требовала все бОльших временных затрат. Она производилась вручную через выгрузки данных из исходных систем в привычный, но ограниченный по возможностям Excel. Решение, реализованное командой Softline на платформе Qlik, позволит нам значительно уменьшить трудозатраты на подготовку отчетов и автоматизировать расчеты более 100 различных показателей. Благодаря специалистам Softline и передовой платформе Qlik Sense, мы получили централизованный инфоресурс, единый инструмент отчетности и анализа данных, доступ к которому возможен с любого современного цифрового устройства. С помощью этого инструмента мы собираемся включить в нашу практику исследования количественных данных о бизнес-процессах по произвольным аналитическим сценариям и выполнять объективную проверку предположений о причинно-следственных связях и факторах влияния. Рассчитываем, что с его помощью будем чаще приходить к ценным выводам, позволяющим повысить эффективность бизнес-решений, а значит и конкурентоспособность нашей компании. Решение удобно и понятно в работе не только аналитикам, но и пользователю с начальным уровнем навыков в работе с данными. Поэтому в дальнейшем мы планируем расширить область применения продукта (использовать его для продвинутой аналитики с элементами AI), увеличить число его пользователей, а также углубить интеграцию аналитики в ключевые бизнес-процессы.
Мы давно испытывали необходимость в инструменте для централизованного управления ПО и контроля рабочих мест. В соответствии с требованиями международного аудита компания обязана использовать централизованную систему управления и контроля за рабочими местами. Реализация политики Patch management является обязательной составляющей его успешного прохождения. Внедрение Microsoft System Center позволило быстро и комплексно решить данную задачу.
Облачное почтовое решение, внедренное специалистами Softline, предоставило нам возможность обеспечить бесперебойную работу необходимых сервисов, организовать доступ к ним с любого компьютерного устройства, повысить уровень корпоративного взаимодействия. А взаимодействие компании Softline с инженерами Microsoft в рамках программы COSN позволило повысить скорость запуска сервисов, что для нас как для клиента было одним из ключевых показателей успешности проекта.
Сведения, предоставленные специалистами Softline, позволят нам эффективно управлять лицензиями на ПО Microsoft. Рекомендации, полученные в результате проверки по методологии SAM CyberSecurity, помогут усовершенствовать обеспечение информационной безопасности IT-ресурсов.
Для «Балтики», географически распределенной компании, выбор современного IT-решения на 4000 пользователей – это отдельный проект. В составе требований к таким IT-решениям – устойчивость сервиса, высокий уровень защищенности, интегрированность архитектуры решения в существующую инфраструктуру, интеграция на уровне действующих бизнес-приложений, возможности масштабирования, развитость средств управления и мониторинга, а также множество специализированных для таких решений функций (для тестирования proxy-решения были определены свыше 40 функций). Набор требований определяет и уровень партнера, чья работа поможет сделать выбор решения рациональным. Мы выбрали Softline, руководствуясь тем, что наш партнер обладает широкими компетенциями в области proxy-решений и сильной аналитической базой. Благодаря проведенному разностороннему тестированию трех продуктов-кандидатов на реальной действующей IT-инфраструктуре «Балтики» мы смогли выявить возможности и ограничения каждого продукта и осознанно подойти к выбору необходимого нам решения.
Познакомившись с методологией управления ПО как активом, наша компания получила знания, которые позволяют не только контролировать издержки, но и проактивно защищать инфраструктуру. Мы высоко ценим профессионализм и экспертизу команды Softline и рекомендуем компанию как надежного и компетентного партнера по реализации проектов Software Asset Management.
Softline завершила проект по внедрению единой коммуникационной системы Office 365 для Yukon.
«Наша внутренняя коммуникация вышла на новый уровень, повысилась продуктивность сотрудников. Новые инструменты помогают оперативно решать задачи и всегда оставаться на связи. Персонал имеет постоянный доступ к почтовому ящику, календарям, мессенджеру с любого устройства и независимо от того, в какой стране находится. Это действительно удобно для совместной работы: мы можем в любое время обсуждать наши проекты, планировать собрания и не прерывать рабочий процесс», –