«Энвижн Груп» построила Центр управления информационной безопасности в Волго-Вятском банке Сбербанка России
В понедельник, 21 февраля, компания «Энвижн Груп» (NVision Group) и Волго-Вятский банк Сбербанка России сообщили о завершении проекта по созданию центра управления информационной безопасности SOC (Security Operation Center) для информационной инфраструктуры банка. Центр построен на базе решения компании ArcSight ESM.
Создание центра управления информационной безопасности ArcSight ESM позволило Волго-Вятскому банку решить целый спектр задач. В их числе мониторинг безопасности прикладных систем и сервисов, внедрение функции сбора сведений со всех необходимых источников событий (от источников инфраструктуры и сетевого оборудования, в том числе с персонального межсетевого экрана «ФПСУ-IP/Клиент», программного обеспечения «Антивирус Касперского» и DrWeb). Сложность проекта заключалась в территориальной распределенности информационной системы банка, а также в наличии большого количества нестандартных источников данных и высоких требований к отказоустойчивости ИС. Другими особенностями проекта стали интеграция SOC-центра с системой «Кадры и зарплата» и с системой HP ServiceDesk.
Администраторы и операторы прикладных систем получили оперативный доступ к данным о состоянии информационной безопасности корпоративной системы. Была внедрена система оповещения сотрудников банка об угрозах ИБ, благодаря которой специалисты профильных подразделений могут получать на электронную почту и по SMS информацию об инцидентах безопасности и своевременно реагировать.