Внедрение на производственном предприятии DLP-системы «СерчИнформ КИБ»

526

Заявлено проектов
443

Опубликовано проектов
164

Оставлено комментариев
1485

Количество голосов
22

Дней до окончания голосования

Руководитель проекта со стороны заказчика

Вадим Тагиль

АО Аэроприбор-Восход

Заместитель генерального директора по ИТ и ИБ
Категория

Лучшее решение в предметной области
Номинация

Информационная безопасность
Цели
- Внедрение отечественного программного обеспечения для предотвращения потери/утечки информации;
- Защита конфиденциальных данных от утечек, контроль использования, передачи и хранения информации;
- Сбор статистики действий сотрудников за рабочим компьютером, анализ эффективности коммуникаций и бизнес-процессов;
- Контроль правомерности действий сотрудников (предотвращение шпионажа, нарушения законодательства и пр.).
Сроки выполнения

декабрь, 2023 — октябрь, 2024
Год завершения проекта

2024
Масштаб проекта

5328 человеко-часов
Результаты
- Повышение уровня информационной безопасности предприятия за счёт контроля и анализа всех информационных потоков в компании;
- Снижение рисков финансовых потерь, репутационного ущерба и юридических последствий, связанных с утечкой конфиденциальной информации;
- Обеспечение соответствия требованиям законодательства и внутренних политик безопасности;
- Повышение доверия клиентов и партнёров к предприятию благодаря надёжной защите конфиденциальных данных;
- Улучшение качества управления рисками информационной безопасности на предприятии.
Уникальность проекта
«СерчИнформ КИБ» предлагает больше возможностей, чем классическая DLP.

Благодаря аналитическим инструментам, а также ориентации не только на данные, но и на пользователя, система:
- Защищает от последствий, связанных с утечками информации;
- Стимулирует соблюдение трудовой дисциплины и рабочего регламента;
- Помогает повысить продуктивность персонала;
- Позволяет управлять лояльностью коллектива.
Система в режиме реального времени анализирует все, что происходит на предприятии АО «АП Восход».

Перехват сохраняется и позволяет восстанавливать детали прошедших событий, если возникает необходимость расследования.
- Каналы связи – Электронная почта, мессенджеры, форумы, облачные хранилища и др.
- Действия сотрудников – Занятость за компьютером, поведение, криминальные тенденции и тд.
- Хранимую информацию – Ее нахождение в «правильных» сетевых папках, на «разрешенных» компьютерах и т.д.
Проект решает задачи импортозамещения

Да
Использованное ПО

Использованное ПО:

СерчИнформ КИБ 5.2

Серверное оборудование:

Платформа: 440BX Desktop Reference Platform Процессор: 8 Core 2.90 GHz Intel Xeon® Gold 6226® (4 процессора) Установленная память (ОЗУ): 64 Гб
Решение из каталога Global CIO

В проекте не используются решения из каталога Global CIO
Сложность реализации
- Необходимость адаптации и настройки под специфические процессы;
- Ложные срабатывания и ошибки в классификации данных;
- Необходимость обновления программного и аппаратного обеспечения в части АРМ для более точного соответствия задачам DLP;
- Необходимость изменения привычных рабочих процессов с учетом требований DLP-системы;
- Потребность в формировании большого количества политик информационной безопасности.
Описание

После выбора подходящей DLP-системы была произведена подготовка инфраструктуры и настройка интеграции. Этот процесс потребовал провести анализ текущей ИТ-инфраструктуры на совместимость с новой системой безопасности и сделать оценку всех технических ресурсов для готовности поддержки системы.

На следующем этапе выполнялась настройка DLP-системы под конкретные нужды предприятия. Система конфигурировалась для защиты тех данных, которые были оценены как наиболее критичные.

Особое внимание уделялось интеграции DLP с существующими системами безопасности и компонентами ИТ-инфраструктуры. Была проведена интеграция DLP-системы с антивирусным программным обеспечением, что позволило централизованно реагировать на инциденты безопасности.
Завершающий этап интеграции заключался в проведении тестирования, цель которого – убедиться, что все компоненты системы работают согласовано. Тестирование охватывало различные сценарии, включая большие объемы передаваемых данных, возможные сбои соединения и стресс-тестирование отказоустойчивости системы.
Проект направлен на обеспечение информационной безопасности предприятия путём внедрения системы предотвращения утечек данных (Data Loss Prevention, DLP).

Система контролирует и анализирует все информационные потоки на предприятии, чтобы предотвратить несанкционированный доступ к информации ограниченного доступа и её утечку за пределы корпоративной сети.
География проекта

Две производственных площадки:

ул. Ткацкая 19 и ул. 2-ая Владимирская, д.62Б
Дополнительные презентации

Внедрение DLP системы.pdf