Ситуация
ОАО Банк «Петрокоммерц» основан в 1992 году и в настоящее время входит в ТОП-30 крупнейших российских кредитно-финансовых учреждений. Банк является стратегическим активом Группы ИФД «КапиталЪ», участника ТОП-100 крупнейших компаний России по размеру выручки, а также основным расчетным банком для ОАО «ЛУКОЙЛ» в рублевой зоне.
Защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению данной задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков безопасности, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.
ОАО Банк «Петрокоммерц» пригласил специалистов компании Softline для решения задач, касающихся обеспечения информационной безопасности бизнеса, поставив перед проектной группой следующие цели:
- Повысить общий уровень информационной безопасности банка за счет повышения эффективности процесса управления инцидентами.
- Обеспечить соответствие требованиям стандартов ИБ в банковской сфере Российской Федерации, требованиям регулирующих органов и международного стандарта PCI DSS.
- Внедрить системы мониторинга и анализа событий как платформы для построения центра управления системой информационной безопасности банка.
Решение
Приступив к реализации проекта, специалисты Softline провели пилотирование предлагаемой ресурсной модели, а затем успешно внедрили решение в систему управления информационной безопасностью банка. Предложенный продукт – ArcSight ESM, ставший эффективным инструментом в защите ресурсов заказчика, на данный момент является одной из ведущих платформ для контроля рисков ИБ, позволяющей построить сложную систему мониторинга событий для защиты от современных угроз.
Таким образом, весь комплекс работ включил в себя:
- поставку и развертывание системы;
- разработку необходимой проектной документации;
- настройку и разработку коннекторов под системы;
- обучение сотрудников банка базовым навыкам работы с системой;
- консультационную поддержку банка в процессе эксплуатации системы ArcSight ESM.
Результаты
Результатом проведенных работ по внедрению системы ArcSight ESM для ОАО Банк «Петрокоммерц» стало обеспечение оперативного и эффективного процесса выявления и реагирования на инциденты информационной безопасности в соответствии с требованиями PCI DSS, а также снижение уровня рисков за счет своевременного обнаружения и обработки инцидентов.
«Решение Arcsight ESM изначально прекрасно адаптировано под требования банковских стандартов, что позволило нам сначала провести успешное пилотирование данного продукта, а затем правильно подобрать необходимые параметры проектного решения. Такой подход позволит заказчику в долговременном периоде качественно осуществлять мониторинг системы информационной безопасности и эффективно расследовать инциденты. В рамках реализации требований международного стандарта в сфере безопасности платежных систем PCI DSS, в части обработки инцидентов информационной безопасности, наши специалисты в достаточно короткие сроки провели работы по внедрению решения Arcsight ESM на площадке заказчика, включившие в себя поставку и настройку специализированных модулей и правил корреляции событий», –
Вячеслав Железняков, руководитель департамента информационной безопасности компании Softline.
Эффективное выстраивание системы безопасности информационных ресурсов банка в соответствии с требованиями международных стандартов в сфере безопасности, таких как PCIDSS, является важнейшей задачей службы управления информационной безопасностью банка. Мы несем большую ответственность перед нашими клиентами и поэтому должны внимательно отслеживать уровень защищенности нашей системы. Работа специалистов компании Softline отличалась комплексным подходом к решению задач и высоким профессионализмом, что полностью соответствовало нашим требованиям.
В результате проекта был обеспечен быстрый и безопасный доступ сотрудников к корпоративным приложениям и данным, снижена стоимость обслуживания рабочих мест пользователей, значительно увеличена производительность работы приложений. Развернутая специалистами Softline система проста в управлении и обладает возможностью дальнейшего масштабирования. А удобство работы пользователей сочетается с отсутствием простоев и высокой эффективностью использования инфраструктуры.
Softline повысила уровень коммуникаций сотрудников Управления информатизации Пензенской области, осуществив миграцию на новую версию Microsoft Lync Server 2013. Все участники тестовой видеоконференции отметили отличное качество аудио- и видеосвязи при одновременном подключении большого числа сотрудников. Кроме того, теперь все участники онлайн-встреч имеют возможность подключиться к мероприятию удаленно с любого устройства.
При выборе программного обеспечения для защиты IT-инфраструктуры мы ориентировались на поиск продукта, который хорошо зарекомендовал себя на российском рынке. Специалисты компании Softline предложили оптимальные условия поставки лицензий защитного решения «Лаборатории Касперского» и выполнили свою работу в установленные сроки.
Ранее процесс управления проектами не был автоматизирован. Количество проектов росло, и проектным менеджерам все тяжелее было справляться с нагрузкой. Мы искали решение, которое помогло бы нам использовать имеющиеся ресурсы и при этом не усложнило бы работу пользователей. Платформа Microsoft Project Server 2013, развернутая компанией Softline, отвечает всем поставленным требованиям и имеет интуитивно понятный интерфейс.
За время сотрудничества с сертифицированными специалистами компании Softline выполнен проект по автоматизации важных для нашей организации бизнес-процессов на базе Microsoft SharePoint. Мы благодарны проектной группе за качественное выполнение работ и последующее сопровождение системы. Готовы рекомендовать компанию Softline как надежного и ответственного партнера, выполняющего принятые обязательства в соответствии с высокими профессиональными стандартами в установленный срок.
Главный результат проекта по виртуализации инфраструктуры ОАО «ДГК» – создание надежной, современной и гибкой инфраструктуры, обеспечивающей бесперебойную работу всех информационных сервисов предприятия. Спустя месяц после перехода в частное облако Microsoft можно отметить сокращение совокупной стоимости владения серверной инфраструктурой за счет уменьшения затрат на электроэнергию и охлаждение, консолидацию и высокую доступность серверных ресурсов, повышение гибкости и масштабируемости серверов.
Облачное почтовое решение, внедренное специалистами Softline, предоставило нам возможность обеспечить бесперебойную работу необходимых сервисов, организовать доступ к ним с любого компьютерного устройства, повысить уровень корпоративного взаимодействия. А взаимодействие компании Softline с инженерами Microsoft в рамках программы COSN позволило повысить скорость запуска сервисов, что для нас как для клиента было одним из ключевых показателей успешности проекта.
Перед IT-специалистами ГК «ИНВЭНТ» стояла задача подобрать средство антивирусной защиты с функцией удаленного управления и контроля за уровнем безопасности сети. Выбор пал на Kaspersky Business Space Security – систему защиты файловых серверов и рабочих станций. Решающую роль в выборе продукта «Лаборатории Касперского» сыграли удобство в использовании настроек и наличие функции блокировки подключения внешних устройств и носителей. Внедрение прошло легко и быстро. В качестве поставщика ПО была выбрана компания Softline, обладающая наивысшим партнерским статусом производителя – Kaspersky Enterprise Partner – и обеспечившая лицензирование в максимально короткие сроки.