КЛИЕНТ
Предприятие энергетического машиностроения, относящееся к оборонно-промышленному комплексу Российской Федерации.
ОТРАСЛЬ
Энергетическое машиностроение, оборонно-промышленный комплекс. Как оборонно-промышленному предприятию, заказчику важно обеспечить комплексную защиту информационных систем и объектов критической инфраструктуры. Для решения этой задачи компания много лет сотрудничает с «КРЕДО-С».
ЗАДАЧА
В 2023 году перед предприятием встала задача усилить существующую систему информационной безопасности — минимизировать угрозы, направленные на инфраструктуру, и ускорить реакцию на инциденты. Также было важно выполнить требования регуляторов в части информационной безопасности и оперативно отправлять информацию в центр ГосСОПКА.
ПРОБЛЕМАТИКА
Интеграция продукта класса SIEM KUMA предполагала подключение и настройку источников, не поддерживаемых «из коробки». Это требовало высокого уровня экспертизы, погружённости в процесс и знания нюансов продукта. Чтобы успешно реализовать проект, на старте эксперты «КРЕДО-С» глубоко изучили бизнес-процессы заказчика и завершили интеграцию с учётом их особенностей.
РЕШЕНИЕ
- Комплексное обследование инфраструктуры и категорирование семи объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ.
- Проектирование Системы безопасности значимых объектов критической информационной инфраструктуры (СБЗОКИИ).
- Внедрение системы оперативного мониторинга состояния информационной безопасности: системы управления информационной безопасностью и событиями безопасности (SIEM) и сканера анализа защищённости ИТ-инфраструктуры.
- В несколько этапов внедрено 7 продуктов, в числе которых KUMA, RedCheck, решения UserGate.
РЕЗУЛЬТАТЫ
- Заказчик получил надёжную систему мониторинга объектов КИИ: она непрерывно отслеживает события, выявляет аномалии, формирует оповещения в случае инцидентов на узлах значимых объектов КИИ.
- Скорость реакции на инциденты увеличилась, общий уровень информационной безопасности в компании повысился.
- Проект реализован для значимых объектов КИИ, в планах — масштабировать его на всё предприятие.
- В следующем году планируется выполнить работы по защите конфиденциальной информации и персональных данных в соответствии с 152-ФЗ.
Подробнее об услуге — защита критической информационной инфраструктуры.
