ООО "САЙБЕРПИК"

Ежедневно при помощи модулей «Спектра» команда ИБ проводит аудит логов доступа и контроль аномальных операций. Основная задача «Спектра» в инфраструктуре информационной безопасности — участие в процессе контроля утечки конфиденциальной информации. «Система работает стабильно, легка в освоении и установке, поддерживает популярные хранилища, не создает избыточной нагрузки на хранилища», — дают оценку работе «Спектра» в компании. «Спектр» предоставляет Департаменту защиты активов полную картину действий сотрудников банка и дает широкий функционал для предотвращение инцидентов и минимизирования количества факторов, влияющих на их появление.

В рамках пилотных проектов команда Департамента информационных технологий и Отдел защиты информационных систем SETL GROUP рассматривала системы различных российских и зарубежных вендоров. При выборе решения для работы команда SETL GROUP ориентировалась на следующие критерии: скорость работы интерфейса системы, отказоустойчивость и низкое влияние на производительность файлового сервера; интуитивность интерфейса и большой выбор отчетов; гибкость в настройке сканирования; функциональность при работе со структурой хранилища. В начале введения в эксплуатацию система сканировала структуру и содержимое файлового сервера, собирала отчеты и выявляла аномалии в структуре. Сегодня «Спектр» ежедневно отслеживает доступ сотрудников SETL GROUP к данным, выявляя нарушения информационной безопасности, определяет превышение необходимых прав доступа и анализирует объекты на файловом сервере для оптимизации свободного пространства. Соответственно, наиболее часто используем функционал аудита, построения аналитических отчетов и визуализации структуры файлового хранилища. Для большого холдинга с большими объемами данных немаловажный показатель – это скорость «Спектра» в работе с базой данных, а также интуитивно понятный интерфейс при работе со структурой хранилища. «Спектр» дает удобные и эффективные инструменты для ежедневного контроля и актуализации принятых правил.

Сегодня «Спектр | DCAP» отвечает в компании за мониторинг действий с объектами AD, не позволяя злоумышленникам проводить те или иные виды атак. Также система обеспечивает контроль прав доступа к данным и мониторинг ресурсов на файловом хранилище, поиск продуктивных данных в тестовых средах и средах разработки. В рамках проекта была проведена кропотливая работа по классификации всего массива данных и сформированы политики расположения и работы с критичными данными. В результате система «Спектр | DCAP» позволяет оперативно находить нарушения и уведомляет департамент безопасности о них. «Спектр» помог сотрудникам компании автоматизировать процесс глубокого анализа данных с применением машинного обучения и выстроить новый подход в работе с конфиденциальными данными. Департамент безопасности компании теперь имеет полное представление о том, какие данные хранятся на файловых серверах компании. Были выявлены и устранены риски, связанные с наличием критичных данных в свободном доступе, отсутствием фиксированной структуры прав, использованием сущностей создателя-владельца, неоптимально настроенными учётными записями в AD и т.д. Новые случаи нарушений и любые отклонения от стандартного поведения сотрудников генерируют уведомления в виде инцидентов, которые затем оперативно обрабатываются командой ИБ.