Казахстанская товарная биржа «Эстау» выбрала продукты «СерчИнформ» для защиты от утечек

Товарная биржа Республики Казахстан «Эстау» защищает сложную систему электронных торгов с помощью решений российского...

Товарная биржа Республики Казахстан «Эстау» защищает сложную систему электронных торгов с помощью решений российского разработчика «СерчИнформ». В августе 2023 г. заказчик внедрил сразу две системы вендора, которые обеспечивают информационную безопасность внутренних процессов: «СерчИнформ КИБ» и «СерчИнформ SIEM». Об этом CNews сообщили представители «СерчИнформ».

Раньше организация использовала только антивирусные продукты для защиты локальной сети. Однако инструменты контролировали ограниченное число каналов и не обеспечивали достаточную защиту организации. Последствия возможного проникновения вредоносных программ в ИТ-инфраструктуру биржи могли привести к серьезным проблемам. Новые системы информационной безопасности «Эстау» выбирала среди нескольких разработчиков.

«Так как к биржевой площадке предъявляются жесткие требования в части ИБ, перед нами стояла задача – найти решение, функции которого отвечают всем условиям обеспечения информационной безопасности, - сказал специалист по ИБ товарной биржи «Эстау» Андрей Петров. – И мы такой софт нашли – решения «СерчИнформ» закрыли наши потребности. В течение месяца, что был отведен на тестирование, мы убедились в том, что функционалы DLP и SIEM полностью соответствуют заявленному вендору. Нас устроило, как быстро были развернуты системы. Менеджеры внедрения провели бесплатное ознакомительное обучение, и мы начали работу. Помимо функциональности, нас привлекло то, что КИБ бесшовно интегрируется со всей линейкой продуктов «СерчИнформ», что упростило работу ИБ-отдела. Также понравилась ценовая политика вендора».

На сегодняшний день в ИТ-инфраструктуре товарной биржи «Эстау» уже развернута DLP-система «СерчИнформ КИБ». Это позволяет заказчику полностью контролировать информационные потоки и действия сотрудников биржи и архивировать данные. Также работа системы направлена на защиту данных участников биржевого рынка.

SIEM от «СерчИнформ» позволяет работать с различными источниками событий ИБ по принципу «одного окна»: система группирует, анализирует события и при необходимости оповещает об инциденте. Помимо этого, в решении «СерчИнформ» заказчик отметил удобство инструмента карты подключений, которая показывает, за каким ПК авторизованы какие пользователи, и выделил наличие поддержки коннектора 1С Connector для чтения событий журналов регистрации «1С».

«Товарная биржа «Эстау» внедрила основные системы для обеспечения внутренней информационной безопасности. Данный подход позволяет комплексно решать задачи ИБ. DLP является главным решением по защите данных, а SIEM - основным средством защиты ИТ-инфраструктуры. Системы интегрированы друг с другом, поэтому SIEM значительно обогащается событиями непосредственно с рабочих мест, посредством агентов DLP. Система защиты от утечек данных же получает оперативную картину по инфраструктуре в целом – новые объекты, выявленные уязвимости и прочие угрозы объединены в специализированном интерфейсе менеджмента инцидентов, общем для двух систем», - сказал руководитель отдела аналитики «СерчИнформ» Алексей Парфентьев.

Основываясь на результатах тестирования, казахстанская товарная биржа «Эстау» планирует увеличивать объем внедрения «СерчИнформ КИБ» и «СерчИнформ SIEM».

***

АО «Товарная биржа «Эстау» учреждено в 2018 г. Имеет государственную лицензию, выданную министерством национальной экономики Республики Казахстан. Основным направлением развития является организация биржевого товарного рынка в Казахстане. С 2023 г. «Эстау» организует биржевые торги нефтепродуктов.

Адрес новости:
https://safe.cnews.ru/news/line/2024-03-27_kazahstanskaya_tovarnaya_birzha