«Техносерв» внедрил систему для автоматизации процесса мониторинга событий информационной безопасности в центральном офисе БАНКА УРАЛСИБ

Цель проекта – создание системы мониторинга, позволяющей непрерывно, в реальном времени регистрировать, анализировать и реагировать на события информационной безопасности в ряде ИТ-систем центрального офиса БАНКА УРАЛСИБ.

В качестве технического решения была выбрана система корреляции событий ArcSight ESM. Система позволяет выполнять постоянную централизованную интеллектуальную обработку и корреляцию событий информационной безопасности, поступающих с множества разнородных источников: служба каталогов, почтовых систем, ERP-системы, СУБД и т.п. Для возможности мониторинга нестандартных информационных систем специалистами Управления информационной безопасности «Техносерва» были разработаны специализированные flex-коннекторы. При этом вся полученная информация от всех ИТ-систем собирается в едином центре, обрабатывается и подвергается анализу в соответствии с заданными правилами.

Внедрение системы позволило:

- консолидировать информацию о событиях информационной безопасности в едином хранилище;

- создать единый центр управления событиями ИБ;

- повысить скорость реагирования и оперативность выявления причин в случае подозрений на инцидент;

- формировать статистику, выявлять тенденции и анализировать динамику изменений.

 «Система мониторинга расширила возможности системы управления событиями информационной безопасности в центральном офисе БАНКА УРАЛСИБ. Решение позволяет выполнять мониторинг и управление информационной безопасностью на качественно новом уровне», – отмечает директор департамента по работе с финансовыми организациями Андрей Кузнецов.

«При выборе решения, на основе которого должна была строиться система мониторинга, мы в первую очередь ориентировались на функциональность и наличие стандартных возможностей по сбору и корреляции событий с тех ИТ-систем, которые эксплуатируются в Банке. Решение ArcSight ESM было выбрано путем сравнения по целому ряду критериев и позволило нам значительно повысить эффективность управления событиями информационной безопасности в ИТ-инфраструктуре и прикладных системах», – отмечает руководитель Департамента информационной безопасности БАНКА УРАЛСИБ Андрей Бажин.

В дальнейшем планируется расширить функциональность системы, а также внедрить ее в региональных офисах БАНКА УРАЛСИБ.