Создание системы выявления инцидентов информационной безопасности для строительной компании

Предыстория

Руководство компании, понимая риски, связанные с информационной безопасностью, внимательно следит за уровнем защищенности ИТ-инфраструктуры предприятия. В современных условиях чрезвычайно важно иметь возможность своевременно обнаруживать активность злоумышленников. Поэтому было принято решение о внедрении системы выявления инцидентов информационной безопасности.

Задача

Перед системным интегратором «Платформикс» стояла задача разработки и внедрения системы централизованного выявления, хранения и анализа ИБ-инцидентов.

Ход проекта

Для внедрения было выбрано решение MaxPatrol Security Information and Event Management (SIEM), разработанное Positive Technologies.

На первом этапе специалисты «Платформикс» провели предпроектное обследование инфраструктуры заказчика, чтобы получить информацию, необходимую для проектирования и внедрения системы.

На основе данных, полученных при обследовании, был разработан технический проект будущей системы, включающий информацию о ее структуре, особенностях работы и взаимодействия с компонентами инфраструктуры заказчика.

После этого команда интегратора установила и настроила систему MaxPatrol SIEM, интегрировав ее с инфраструктурными службами, системами и сервисами.

После успешного тестирования система была введена в эксплуатацию. В завершение специалисты «Платформикс» провели обучение по работе с ней для персонала заказчика.

Результат

Заказчик получил надежный инструмент выявления и предотвращения ИБ-инцидентов, работающий в круглосуточном режиме. Внедренная система успешно собирает и обрабатывает события ИБ из журналов аудита информационных систем, управляет активами и инцидентами ИБ. Решение потенциально может быть масштабировано в случае повышения нагрузки.