 |
«Ингосстрах» и группа компаний Angara создают центр мониторинга информационной безопасности
Группа компаний Angara и СПАО «Ингосстрах» завершили основной этап работ по созданию ядра центра мониторинга и реагирования на инциденты информационной безопасности (Security Operations Center, SOC). На время его строительства СПАО «Ингосстрах» использует MSSP услуги по оперативному мониторингу и управлению инцидентами Центра киберустойчивости AngaraCyber Resilience Center (SOC ACRC). Ядром SOC стала собственная разработка Angara Professional Assistance — система мониторинга событий информационной безопасности «АЦРЦ Платформ».
«Защита информационных активов — одна из ключевых задач СПАО «Ингосстрах». SOC облегчит выполнение общего стратегического плана по управлению угрозами информационной безопасности (ИБ), включая сбор, выявление, приоритезацию при рассмотрении ИБ-угроз, взаимодействие подразделений организации при реагировании на инциденты ИБ и формирование отчетности для руководства», — прокомментировал начальник отдела мониторинга и реагирования СПАО «Ингосстрах» Андрей Поломошнов.
«Ингосстрах» предъявляет высокие требования к доступности системы мониторинга, непрерывности сбора событий, соблюдению временных ограничений выявления и реагирования. Для удовлетворения требований и обеспечения финансовых гарантий их соблюдения, экспертами компании Angara Professional Assistance совместно с сотрудниками Ингосстрах проработан вопрос отказоустойчивости кластерной архитектуры для платформы «АЦРЦ Платформ» и система штрафов при невыполнении SLA. Разработанная архитектура позволит обрабатывать прогнозируемый поток более 30 000 EPS с возможностью бесшовного увеличения. Сейчас обрабатывается поток событий, для хранения которого требуется около 25 Тб в месяц», — прокомментировала генеральный директор Angara Professional Assistance Оксана Васильева.
С целью снижения совокупной стоимости владения без снижения функциональности данные были разделены на оперативные и архивные, обеспечен скоростной доступ к данным. Также группа компаний Angara производит доработку «АЦРЦ Платформ» по запросам СПАО «Ингосстрах». В результате продуктивного взаимодействия двух компаний внедрен в эксплуатацию новый тип правил корреляции, позволяющий выявлять цепочки событий и значительно уменьшающий количество ложноположительных срабатываний.
«Опираясь на наш собственной опыт, мы помогли обучить команду операторов SOC. Эксперты Angara Professional Assistance разработали план профессионального роста для сотрудников СПАО «Ингосстрах», чтобы они смогли самостоятельно выявлять и нейтрализовывать угрозы ИБ в режиме 24х7х365, а также эффективно управлять средствами центра мониторинга», — сообщила Оксана Васильева.
«Перед нами еще стоит целый ряд задач: — подключение дополнительных нестандартных типов источников событий, улучшение модели ядра центра мониторинга, создание процессов threat hunting, подключение к государственным центрам мониторинга и автоматизация обмена данными с ними, обеспечение регулярных проверок аналитиков SOC с привлечением экспертов Red Team, дальнейшее масштабирование охвата мониторинга с постепенным снижением участия группы компаний Angara в процессе выявления и реагирования на инциденты. Но уже сейчас можно сказать, что за год проделана огромная работа и ее результаты полностью соответствуют предъявленным требованиям. Мы можем отметить высокий уровень профессионализма всей команды SOC ACRC, их слаженную работу и гибкость при работе с нестандартными задачами», — добавил Андрей Поломошнов.
СПАО «Ингосстрах» работает на международном и внутреннем рынках с 1947 года, занимает лидирующие позиции среди российских страховых компаний.
«Ингосстрах» имеет право осуществлять все виды имущественного страхования, добровольное медицинское страхование и страхование от несчастных случаев и болезней, установленные ст.32.9 Закона РФ «Об организации страхового дела в Российской Федерации», а также перестраховочную деятельность. Компания присутствует в 251 населенном пункте РФ. Представительства и дочерние компании страховщика работают в странах дальнего и ближнего зарубежья.
Группа компаний Angara, представленная системным интегратором Angara Technologies Group и сервис-провайдером Angara Professional Assistance, оказывает полный спектр услуг по информационной безопасности: поставку оборудования и ПО, проектирование, внедрение, сопровождение ИТ- и ИБ-систем клиентов, а также предлагает востребованные сервисы по обеспечению информационной безопасности по модели подписки.
Пресс-релиз опубликован на сайте angarapro.ru.
Контактное лицо: Юлиана Владимировна Чепурная
Компания: группа компаний Angara
Добавлен: 06:35, 29.02.2020
Количество просмотров: 622
Страна: Россия
| ГИГАНТ - Компьютерные системы: госзакупки серверов выросли на 42%, ГИГАНТ, 17:06, 12.07.2026, Россия201 |
| СЕО компании «ГИГАНТ — Компьютерные системы» Сергей Семикин подвел итоги 2025 года и спрогнозировал динамику ИТ-рынка на 2026-й, он рассказал о реальных драйверах роста серверов и СХД, изменении структуры госзакупок и переходе заказчиков к расчету совокупной стоимости владения вместо ажиотажных закупок. |
| CICADA8 автоматизировала комплаенс-аудит подрядчиков, CICADA8, 17:04, 12.07.2026, Россия199 |  |
| Разработчик решений по управлению уязвимостями и цифровыми угрозами в реальном времени CICADA8 добавил модуль «Опросы» в платформу CyberRating. Решение автоматизирует аудит внутренних процессов информационной безопасности контрагентов, которые невозможно оценить исключительно техническими средствами. |
| ПО мониторинга и управления «Гравитон» совместимо с РЕД ОС 8, «Гравитон», 16:14, 12.07.2026, Россия57 |
| Компании «Гравитон», разработчик и производитель российской вычислительной техники, и РЕД СОФТ, разработчик программного обеспечения, объявили о подтверждении совместимости программного обеспечения мониторинга и управления «Гравитон» с российской операционной системой РЕД ОС 8. |
| ГК «Умные решения» модернизировала сетевую инфраструктуру АПК «Камский», Умные решения, 17:01, 12.07.2026, Россия205 |  |
| Группа компаний «Умные решения» завершила проект по модернизации сетевой инфраструктуры АПК «Камский» (бренд «Сосновоборская»). В рамках проекта компания спроектировала и создала современную отказоустойчивую сетевую инфраструктуру и защищенный периметр сети на базе решений Qtech и Ideco. |
| Беарпасс объявила о начале процедуры сертификации ФСТЭК, Беарпасс, 16:57, 12.07.2026, Россия204 |
| Компания «Беарпасс» (входит в Группу «Индид»), российский разработчик решения BearPass для корпоративного управления паролями и доступом к секретам, начала процедуру сертификации ФСТЭК России по 4-му уровню доверия. |
| НТЦ АРГУС: ИИ заставит операторов по-новому планировать аплинк, НТЦ АРГУС, 16:54, 12.07.2026, Россия88 |
| Российский разработчик OSS-решений НТЦ АРГУС отмечает: развитие ИИ-сервисов, видеоаналитики, IoT и агентных систем меняет профиль нагрузки на сети. Операторам придется точнее учитывать не только общий объем трафика, но и рост обратного канала, связь нагрузки с конкретными сервисами, клиентами и участками сети. |
|
|
