Проект

"Тройка Диалог" обеспечивает собственный мониторинг событий информационной безопасности

Заказчики: Sberbank CIB

Москва; Финансовые услуги, инвестиции и аудит

Подрядчики: Инфосистемы Джет
Продукт: HPE ArcSight Enterprise Security Solution
На базе: HPE ArcSight ESM (Security Information and Event Management, SIEM)

Дата проекта: 2011/02  - 2011/04
Технология: ИБ - Межсетевые экраны
подрядчики - 241
проекты - 995
системы - 552
вендоры - 186
Технология: ИБ - Управление информацией и событиями в системе безопасности (SIEM)
подрядчики - 31
проекты - 50
системы - 93
вендоры - 67

Содержание

Компании Тройка Диалог и «Инфосистемы Джет» завершили проект внедрения в компании Тройка Диалог системы мониторинга и управления событиями информационной безопасности (ИБ) на основе продукта HP ArcSight.

Решение

Для автоматизации процесса управления событиями ИБ управление безопасности Тройки Диалог приняло решение о внедрении специализированной системы, осуществляющей мониторинг событий, их автоматизированную обработку и выявление инцидентов информационной безопасности.

Исполнителем проекта выбрана компания «Инфосистемы Джет».

Сотрудники управления безопасности Тройки Диалог совместно со специалистами «Инфосистемы Джет» остановили выбор на продукте HP ArcSight.

Результат

Проект стартовал в феврале 2011 года и был реализован в течение двух месяцев.

«В настоящее время задачи по мониторингу событий информационной безопасности и оперативному реагированию на инциденты выходят на первый план, и большинство наших заказчиков концентрирует усилия на автоматизации этих задач, – комментирует Евгений Акимов, заместитель директора Центра информационной безопасности компании «Инфосистемы Джет». – Для такой крупной компании как Тройка Диалог оперативный доступ к данным мониторинга безопасности, своевременное отслеживание и разрешение инцидентов в режиме реального времени – неоценимый вклад в повышение эффективности управляемости системы ИБ в целом».

Система позволяет сотрудникам отдела информационной безопасности Тройки Диалог более эффективно отслеживать события ИБ в режиме реального времени, получать данные для оценки и последующего анализа рисков и принимать обоснованные решения по обеспечению информационной безопасности.

В настоящее время сотрудники отдела информационной безопасности имеют оперативный доступ к данным аудита критичных систем, возможность отслеживать и разрешать инциденты в режиме реального времени, а также хранить историю событий.

Итог

Система передана на техническую поддержку компании «Инфосистемы Джет». В дальнейшем планируется развитие проекта – расширение спектра решаемых задач и подключение дополнительных функций HP ArcSight.