К системе мониторинга и анализа сетевой ИБ компанией «Цезарь Сателлит» были предъявлены следующие требования:
• поддержка полного спектра имеющегося оборудования, автоматическая процедура исследования топологии сети и имеющихся устройств;
• достоверное формирование информации об инцидентах информационной безопасности, предоставление необходимой для обеспечения успешного расследования инцидентов ИБ при общем низком уровне ложных срабатываний информации;
• эффективная корреляция событий от устройств разного типа в комплексные атаки; возможность определения источника и целей атаки, а также графическое представление карты атаки;
• обеспечение автоматического реагирования и динамического изменения параметров системы обеспечения ИБ, наличие инструментов проактивного управления.
Специалистами Energy Consulting/Integration была выбрана система компании Cisco Systems, представляющая собой программно-аппаратный комплекс Cisco Security Monitoring, Analysis and Response System (MARS), которая удовлетворяет всем выдвинутым заказчиком требованиям. Выбор системы был обусловлен также тем, что сетевая инфраструктура компании «Цезарь Сателлит» простроена преимущественно на оборудовании Cisco Systems.
Данный продукт мирового лидера в области сетевых технологий относится к интеллектуальным системам мониторинга, анализа и корреляции событий сетевой информационной безопасности, позволяет аккумулировать и анализировать события, поступающие от устройств информационной безопасности, выполнять корреляцию между событиями устройств разного типа, и в итоге создавать уведомления об инцидентах администратору.
Система Cisco MARS занимает лидирующие позиции в области мониторинга и анализа сетевой безопасности, использует наиболее эффективные способы устранения угроз за счет сквозного обзора топологии сети, в том числе осведомленность об аномалиях трафика, использующую NetFlow. Система предоставляет точные рекомендации по устранению угроз, включая возможность визуализации пути атаки и определения источника угрозы с помощью подробных топологических диаграмм, которые упрощают реагирование на уровне 2 и выше модели OSI. Cisco MARS имеет быструю, простую и гибкую систему отчетности, содержащую более 150 готовых настраиваемых отчетов.
«Мы удовлетворены работой специалистов Energy Consulting/Integration, как ее качеством, так и оперативностью», - подчеркнул Владимир Катречко, ИТ-директор компании «Цезарь Сателлит». - Реализация системы мониторинга и анализа сетевой информационной безопасности позволяет ИТ-службе оперативно реагировать на возникающие инциденты, тем самым предотвращать угрозы информационного обмена, направленные на непрерывность нашего бизнеса».
«Внедренная в «Цезарь Сателлит» система Cisco MARS обрабатывает сообщения из большей части телекоммуникационного оборудования различных производителей, и в режиме реального времени информирует администраторов компании о возникновении инцидентов, - отмечает Лев Климин, эксперт отдела сетей и телекоммуникаций Energy Consulting/Integration. - Инсталлированная система помогла выявить и устранить недостатки функционирования сети передачи данных на уровне информационной безопасности».
Компания «Цезарь Сателлит» - ведущий оператор услуг пультовой охраны федерального уровня, единственная отечественная компания, ставшая членом европейских ассоциаций противодействия угонам EuroWatch и GuardOne. Компания «Цезарь Сателлит» сертифицирована по стандарту ISO 9001:2000. Центральный офис «Цезарь Сателлит» находится в Москве. Официальные представительства компании расположены в 44 городах России и Украины. «Цезарь Сателлит» обеспечивает безопасность более 65000 клиентов. По данным на 1 мая 2009, благодаря работе системы «Цезарь Сателлит» владельцам возвращено 3116 автомобилей на сумму более $181 млн., предотвращено 207 разбойных нападений. Сохранено страховых резервов на сумму более $162 млн. Более подробную информацию можно получить по адресу: http://www.csat.ru.
Группа компаний Energy Consulting (EC) создана в 2001 году и входит в TOP-10 аудиторско-консалтинговых групп России (данные рейтингового агентства «Эксперт РА»). Основные направления деятельности EC: аудит и сопутствующий консалтинг, услуги в сфере информационных технологий, аутсорсинг. В компаниях группы работают более 700 высококвалифицированных специалистов. Центральный офис расположен в Москве, офисы действуют в Санкт-Петербурге и Казани. Более подробная информация по адресу: http://www.ec-group.ru.
Контакты: Пресс-служба Energy Consulting +7 (495) 980-9081, pr@ec-group.ru
Новость на сайте Energy Consulting: http://www.ec-group.ru/press/news/detail.php?ID=1029
