Крупный проект в Orient Finans bank

Компания MERKURIY NIHOL для ЧАКБ Ориент Финанс банк (Orient Finans bank - OFB) выполнила крупный IT-проект, предусматривающий Upgrade версионности существующего ПО, обеспечивающего выявление и защиту от вирусных атак и взломов.

Выбрано инновационное решение всемирно известного производителя продуктов по обеспечению информационной безопасности – компании Positive Technologies.

MaxPatrol Security Information and Event Management дает полную видимость IT-инфраструктуры и выявляет инциденты информационной безопасности. ПО постоянно пополняется знаниями экспертов компании-производителя Positive Technologies о способах детектирования актуальных угроз и адаптируется к изменениям в защищаемой сети, таким образом обеспечивая надежность, защищенность и стабильность в оперативном решении банковских задач.

Для ЧАКБ Ориент Финанс банк (Orient Finans bank - OFB) был осуществлен upgrade старой версии программного продукта до конфигурации MaxPatrol SIEM All-in-One с пакетом дополнений и мощностью до 250 узлов и гарантийной поддержкой от производителя в течение трёх лет.

Также заказчику переданы права на использование программного обеспечения MaxPatrol VM (конфигурация All-in-One, до 250 узлов, гарантийная поддержка от производителя три года).

Данная конфигурация – это быстрый способ обновить работающую SIEM-систему. Благодаря чему можно получать подробную картину всей IT-инфраструктуры и отслеживать инциденты ИБ.

Примечание: согласно рейтингу IDC, MaxPatrol SIEM входит в топ-20 игроков на мировом рынке SIEM.

Производитель ПО подчеркивает, что обновляющиеся пакеты автоматически передаются в MaxPatrol SIEM, благодаря чему пользователи выявляют актуальные угрозы до наступления серьезных последствий. При этом, правила корреляции в составе пакетов экспертизы легко адаптировать к особенностям инфраструктуры.

IT-эксперты также отмечают, что MaxPatrol SIEM позволяет управлять инцидентами безопасности в любых IT-инфраструктурах. Правила нормализации и корреляции событий из технологической сети доступны «из коробки».

Upgrade ПО в рамках выполненного IT-проекта позволяет:

· Выявлять атаки на внутренние веб-сервисы.

· Видеть действия злоумышленников в трафике.

· Отслеживать общее состояние ИБ в организации.

· Выявлять атаки, вирусные угрозы.

· Гибко управлять ролями пользователей.

· Анализировать файлы в трафике, защищать электронную почту и проверять файловые хранилища.

· Настраивать систему для быстрого старта работы и снижать затраты на разбор инцидентов.

Несколько отзывов о ПО:

· С помощью данного ПО существенно повысилась скорость обработки инцидентов информационной безопасности.

· Система позволяет в режиме, близкому к реальному времени, фиксировать инциденты и предотвращать угрозы информационной безопасности, что значительно повышает надежность не только IT-инфраструктуры, но и всего бизнес-процесса.

· Внедрение стало важнейшим этапом в формировании комплексной системы защиты информации.

· Получили эффективный инструмент анализа в режиме реального времени всех событий безопасности, исходящих от множества сетевых устройств и приложений. Это позволяет сотрудникам ИБ оперативно реагировать на любые события ИБ до наступления существенного ущерба. Время обработки событий также существенно сократилось.

· Позволяет решать самые сложные задачи по мониторингу и выявлению кибератак.