18.04.2010«ДиалогНаука» внедрила в «ИФД КапиталЪ» систему управления событиями ИБ
Компания «ДиалогНаука», системный интегратор, консультант и дистрибьютор в области информационной безопасности, создала и внедрила систему управления событиями информационной безопасности на базе программного комплекса мониторинга и управления событиями информационной безопасности ArcSight ESM в Группе «ИФД КапиталЪ». Группа «ИФД КапиталЪ» является одним из крупнейших диверсифицированных холдингов России и представлена практически во всех важнейших экономических секторах. Компания «ДиалогНаука» внедрила систему управления событиями информационной безопасности (СУСИБ) в компаниях Группы «ИФД КапиталЪ». Основной целью внедрения СУСИБ являлась автоматизация процесса выявления инцидентов информационной безопасности, их пресечения и создания условий для сокращения числа инцидентов в будущем. Программный комплекс ArcSight ESM осуществляет сбор и анализ информации, поступающей от различных источников событий, находящихся в различных подразделениях «ИФД КапиталЪ». В качестве источников событий выступают различные средства защиты, общесистемное и прикладное ПО, а также телекоммуникационное обеспечение. Настроенные в ArcSight ESM правила корреляции при определенных условиях сигнализируют о событиях, имеющих признаки инцидента. На первом этапе проекта специалистами «ДиалогНауки» было проведено предпроектное обследование автоматизированной системы Заказчика с целью определения возможных источников событий, а также метода получения от них необходимой информации. По результатам обследования был разработан технический проект по внедрению СУСИБ. Технический проект определял архитектуру СУСИБ и описывал требования, которым должны удовлетворять параметры настройки программно-аппаратного комплекса. На этом этапе также был разработан регламент управления инцидентами информационной безопасности. Далее было выполнено внедрение ArcSight ESM, предусматривающее установку и настройку всех компонентов, входящих в состав программного продукта. Наконец, было проведено комплексное обучение тех представителей «ИФД КапиталЪ», которые будут эксплуатировать ArcSight ESM.
