Энвижн Груп» реализовала крупнейший в России проект по построению Центра управления информационной безопасности в «Абсолют Банке»
Москва, 31 августа 2010 г. Интеллектуальный интегратор и ведущий разработчик уникальных ИКТ-решений компания «Энвижн Груп» (NVision Group) и «Абсолют Банк» объявляют о завершении уникального для банковской системы России проекта по построению центра управления информационной безопасности SOC (Security Operation Center) в рамках информационной инфраструктуры «Абсолют Банка» на базе решения компании ArcSight ESM, которая является лидером в области создания решений для контроля инцидентов безопасности и степени выполнения норм отраслевого регулирования.
Внедрение центра управления информационной безопасности ArcSight ESM позволило «Абсолют Банку» решить целый спектр задач, в том числе обеспечить мониторинг безопасности прикладных систем и сервисов и реализовать функцию сбора сведений со всех необходимых источников событий (от источников инфраструктуры и сетевого оборудования). Сложность проекта заключалась в территориальной распределенности информационной системы банка (более 20 филиалов), наличии большого количества нестандартных источников данных и высоких требований к системе по отказоустойчивости.
Построенный центр управления событиями ИБ позволил «Абсолют Банку», не загружая каналы связи между филиалами, организовать передачу данных в центр обработки, и дал возможность реализовать адекватную ролевую модель доступа администраторов и операторов прикладных систем к собранным событиям информационной безопасности и результатам работы правил корреляции. На основе разработанной ролевой модели доступа была внедрена система оповещения сотрудников банка об инцидентах безопасности. В результате на электронную почту и в виде SMS-сообщений выделенные сотрудники соответствующих подразделений получают информацию об инцидентах безопасности и своевременно реагируют на них.
В результате внедрения ArcSight ESM «Абсолют Банк» получил возможность: • реализовать единое защищенное хранилище всех событий информационной безопасности; • осуществить корреляцию всех событий информационной безопасности; • обнаруживать инциденты безопасности в режиме реального времени; • своевременно реагировать на инциденты безопасности; • осуществлять ретроспективный анализ обнаруженных инцидентов.
Необходимость внедрения центров управления информационной безопасности продиктовано желанием крупных распределенных компаний достичь требуемых показателей по отказоустойчивости критичных элементов корпоративной информационной системы. Особенно это касается организаций, работающих на массовом рынке, из-за чего для них критичны сбои в работе информационных систем. Благодаря централизации управления политиками информационной безопасности с помощью SOC-центра достигается регламентация мероприятий по нейтрализации угроз информационной безопасности. У заказчика появляется возможность получать полную и достоверную информации о состоянии своей корпоративной информационной системы, осуществлять комплексные мероприятия по обеспечению ИБ и разбору инцидентов безопасности.
Начальник отдела контроля доступа службы информационной безопасности ЗАО «АКБ «Абсолют Банк»» Александр Юрьев сказал: «Благодаря внедрению центра управления ИБ на базе ArcSight ESM, лучшего в своем классе решения, нам совместно с нашим партнером – компанией «Энвижн Груп» - удалось создать реально отказоустойчивую информационную систему, надежно защищенную от различных информационных атак. Для крупного банка очень важно обеспечить бесперебойное обслуживание своих клиентов, так как издержки, связанные со сбоями в работе сети, с возникновением угроз потери данных и с отсутствием доступности критичных сервисов становятся все более ощутимыми. Реализация проекта позволила нам повысить качество обслуживания наших клиентов».
Директор департамента информационной безопасности «Энвижн Груп» Дмитрий Огородников подчеркнул: «Построение комплексных систем информационной безопасности является сегодня для крупных распределенных компаний необходимым условием для сохранения постоянной доступности сервисов корпоративной информационной системы. Внедрение центра управления информационной безопасности показывает, что руководство «Абсолют Банка» уделяет особое внимание вопросам обеспечения сохранности данных своих клиентов. С помощью внедренного решения можно эффективно бороться как с текущими угрозами, так и с угрозами, которые могут появиться в будущем. В ближайшей перспективе планируется увеличение масштабов системы и расширение ее функционала на базе функциональных модулей PCI DSS Compliance и Identity View».
Йохим Кехн, директор по продажам в Центральной Европе ArcSight (Joachim Kuehne, Sales Director Central Europe), отметил: «Энвижн Груп» является нашим ведущим партнером в России и реализация такого сложного и масштабного проекта стало лучшим подтверждением данного факта. Стоит отметить, что по сложности и объему данный проект можно отнести к одному из крупнейших проектов по построению SOC-систем в Восточной Европе. Выражаю надежду, что повышение эффективности работы информационной системы заказчика, послужит и для других банков хорошим примером».
***
АКБ «Абсолют Банк» (ЗАО) — основан в 1993 году. Входит в число банков с высокой степенью надежности* и ТОР-30 крупнейших банков России по размеру активов. Абсолют Банк представлен в 24 регионах страны. Акционеры: международная финансовая группа Кей-Би-Си (KBC Group, штаб-квартира в Брюсселе, 95% акций) и Международная Финансовая Корпорация (IFC, 5% акций). *Журналы Forbes и «Финанс»
ЗАО «Энвижн Груп» — российский интеллектуальный интегратор и ведущий разработчик уникальных ИКТ-решений и услуг, владеющий полным комплексом технологий, экспертизы и отраслевых решений, позволяющих коммерческим компаниям и государственным организациям обеспечить инновационное развитие. «Энвижн Груп» входит в ТОП-10 крупнейших ИТ-компаний (по версии агентства «Эксперт РА», журнала «Деньги» (ИД «Коммерсант»), ТОП-200 крупнейших непубличных компаний России (по версии журнала Forbes) и ТОП-500 крупнейших компаний России (по версии журнала «Финанс»). Как интеллектуальный интегратор, «Энвижн Груп» демонстрирует способность решать весь комплекс задач, связанный с использованием информационных технологий практически во всех отраслях экономики.
Дополнительную информацию можно найти на web-сайте http://www.nvisiongroup.ru
Компания Витте Консалтинг (входит в ГК «Айтеко») и российский вендор Инфомаксимум заключили соглашение о партнерстве. В рамках сотрудничества Витте Консалтинг будет участвовать во внедрении и реализации цифровой платформы Proceset и оказывать услуги в области процессной аналитики.
GreenData расширила возможности своей low-code-платформы. В новой версии появились инструмент сравнения конфигураций стендов и обновленный интерфейс установки GUF-файлов.
Компания iSpring обновила платформу для корпоративного обучения iSpring LMS. В продукте появилась функция автоназначения планов развития сотрудникам. Обновление помогает синхронизировать обучение с кадровыми изменениями.
Алексей Сидоров, управляющий директор направления «Розничная торговля» Axenix, избран сопредседателем Комитета Ассоциации «РУССОФТ» по ритейлу и e-commerce.
В 2026 году облачная стратегия российского бизнеса строится на сугубо прагматичном подходе распределения нагрузок, отмечают эксперты облачного провайдера DataSpace Cloud.
Российский разработчик решений для кибербезопасности VolgaBlob и компания по информационной безопасности «Бастион» (входит в «ИКС Холдинг») заключили партнерское соглашение.
Команда «1С-Рарус» автоматизировала склад многопрофильного производителя упаковки «А1 Дистрибьюшн». На базе «1С-Рарус:WMS» организован порядок в хранении сырья и готовой продукции, удалось ускорить складские операции и вдвое сократить время на инвентаризацию.
ГК MONT расширяет портфель продуктов для корпоративных коммуникаций — партнерам теперь доступна обновленная версия российской платформы унифицированных коммуникаций CommuniGate Pro 6.5.6 от отечественного разработчика АО «СБК».
Компания Innostage и Positive Technologies, одни из лидеров в области результативной кибербезопасности, завершили испытания и подтвердили совместимость системы управления привилегированным доступом Innostage PAM с сетевой песочницей PT Sandbox.
Компания Axenix сообщила о создании первой в России методологии, позволяющей организациям выстроить эффективное, безопасное и системное использование инструментов генеративного ИИ для проектов по интеграции данных и разработке дата-продуктов.
БФТ-Холдинг совместно с Департаментом информационных технологий и Департаментом финансов города Москвы реализует проект по развитию автоматизированной системы управления городскими финансами (АСУ ГФ, Система) Москвы
Разработчик решений для управления уязвимостями и цифровыми угрозами CICADA8 представил обновленную версию платформы для оценки безопасности подрядчиков и дочерних организаций.
