Создание системы автоматизации процессов информационной безопасности

Предыстория

Как любая крупная компания, заказчик регулярно сталкивается с ИБ-угрозами разной степени. Каждая из них требует своевременной и адекватной реакции, отнимая время и силы квалифицированных специалистов. Учитывая это, руководство компании обратилось к системному интегратору «Платформикс» с запросом на подбор и внедрение современного ИБ-инструмента, который позволил бы автоматизировать решение этой проблемы.

Задача

Внедрить решение, которое позволяло бы заказчику:

• собирать и обрабатывать данные информационных систем;

• быстро консолидировать информацию для расследования инцидентов ИБ;

• реагировать на инциденты ИБ в автоматизированном режиме;

• формировать метрики по состоянию ИБ;

• проводить инвентаризацию информационных активов.

Ход проекта

Для внедрения была выбрана система управления инцидентами информационной безопасности, разработанная российской компанией Security Vision.

В начале проекта эксперты «Платформикс» опросили сотрудников заказчика, изучили документацию, собрали информацию об ИТ-инфраструктуре. В отчет, сформированный по результатам предпроектного обследования, вошли необходимые для внедрения требования, рекомендации по конфигурированию и требования к внешним системам, с которыми внедряемая система должна быть интегрирована.

На следующем этапе была разработана проектная документация — определены цели и задачи внедряемой системы, состав ее базовых процессов и карта взаимодействия, а также требования к оргструктуре системы.

После этого было выполнено внедрение: установка программных компонентов решения на серверы заказчика, конфигурация взаимодействия компонентов системы, произведены необходимые настройки для взаимодействия с системами заказчика. В завершение проекта после необходимых испытаний система была передана в опытную эксплуатацию.

Результат

Заказчик получил удобный и надежный инструмент мониторинга и реагирования. Внедренная система в автоматическом режиме регистрирует ИБ-инциденты, классифицирует их и оперативно уведомляет о происходящем сотрудников и руководство компании.