4 июня 2009 г.
«Техносерв» внедрил систему мониторинга на базе ПО ArcSight ESM в центральном офисе банка БАНКА УРАЛСИБ в Москве.Цель проекта – создание системы, позволяющей непрерывно, в реальном времени регистрировать, анализировать и реагировать на события информационной безопасности в ряде ИТ-систем центрального офиса БАНКА УРАЛСИБ.
В качестве технического решения была выбрана система корреляции событий ArcSight ESM. Система позволяет выполнять постоянную централизованную интеллектуальную обработку и корреляцию событий информационной безопасности, поступающих с множества разнородных источников: служба каталогов, почтовых систем, ERP-системы, СУБД и т.п.
Для возможности мониторинга нестандартных информационных систем специалисты Управления информационной безопасности «Техносерва» разработали специализированные flex-коннекторы. При этом вся полученная информация от всех ИТ-систем собирается в едином центре, обрабатывается и подвергается анализу в соответствии с заданными правилами.
Внедрение системы позволило:
- консолидировать информацию о событиях информационной безопасности в едином хранилище;
- создать единый центр управления событиями ИБ;
- повысить скорость реагирования и оперативность выявления причин в случае подозрений на инцидент;
- формировать статистику, выявлять тенденции и анализировать динамику изменений.
«Система мониторинга расширила возможности системы управления событиями информационной безопасности в центральном офисе БАНКА УРАЛСИБ. Решение позволяет выполнять мониторинг и управление информационной безопасностью на качественно новом уровне», – отмечает директор департамента по работе с финансовыми организациями Андрей Кузнецов.
«При выборе решения, на основе которого должна была строиться система мониторинга, мы в первую очередь ориентировались на функциональность и наличие стандартных возможностей по сбору и корреляции событий с тех ИТ-систем, которые эксплуатируются в банке. Решение ArcSight ESM было выбрано путем сравнения по целому ряду критериев и позволило нам значительно повысить эффективность управления событиями информационной безопасности в ИТ-инфраструктуре и прикладных системах», – отмечает руководитель Департамента информационной безопасности БАНКА УРАЛСИБ Андрей Бажин.
В дальнейшем планируется расширить функциональность системы, а также внедрить ее в региональных офисах банка.
Источник: Пресс-служба компании «Техносерв»