Предприятие энергетического машиностроения (NDA)

КЛИЕНТ

Российское промышленное предприятие, эксплуатирующее значительную ИТ- инфраструктуру и обладающее собственным отделом информационной

безопасности. По характеру деятельности заказчик относится к категории компаний, для которых стабильность и защищённость ИТ-периметра — фактор операционной непрерывности и финансовой устойчивости.

ОТРАСЛЬ

Промышленность. Это сегмент, в котором за последние годы кратно выросло количество целенаправленных кибератак, в том числе атак на цепочки поставок, программ-вымогателей и атак, связанных с компрометацией подрядчиков.

Регуляторные требования (включая нормы 187-ФЗ для объектов КИИ) делают внедрение SIEM-системы практически безальтернативным шагом.

ЗАДАЧА

Перед нами стояла задача поставки решения класса SIEM для мониторинга и анализа инцидентов информационной безопасности. Требовалось выполнить актуализацию состава закупки с учётом изменений в инфраструктуре и продуктовых линейках вендора, и предоставить заказчику необходимые лицензии на выбранную SIEM-платформу.

Для промышленного предприятия задача мониторинга событий безопасности особенно актуальна: производственные инциденты, вызванные кибератакой, несут не только финансовые, но и физические последствия — вплоть до остановки оборудования и угрозы персоналу.

ПРОБЛЕМАТИКА

1. Основная проблематика заключалась в отсутствии у заказчика централизованного инструмента для мониторинга и анализа событий безопасности. Без SIEM-системы информация об инцидентах распределена по десяткам источников.
2. Анализ такого «разнопланового» материала вручную либо физически невозможен, либо обходится дороже, чем стоимость самой SIEM-системы.

РЕШЕНИЕ

• По итогам анализа текущего состояния был обоснован выбор Kaspersky Unified Monitoring and Analysis Platform (KUMA) — современной отечественной SIEM- платформы, способной обеспечить полноценный сбор и корреляцию событий безопасности.
• Была выполнена поставка лицензии на платформу с учётом масштаба инфраструктуры заказчика.
• Параллельно подготовлены рекомендации по разворачиванию платформы, подключению источников событий и формированию первоначальных политик корреляции.

РЕЗУЛЬТАТЫ

1. Отдел информационной безопасности заказчика получил современное средство для мониторинга собственной инфраструктуры. 
2. Наличие централизованного мониторинга и понимание того, что действия пользователей в системах фиксируются и анализируются, само по себе является сильным сдерживающим фактором для нарушений.

В перспективе развития проекта — подключение новых источников данных, развитие правил корреляции и интеграция с другими ИБ- инструментами.