03.07.2025  Новости, Безопасность, Консалтинг и системная интеграция, ОС и разработка приложений, Планирование и проекты, Финансы, страхование, недвижимость

Банк «Викинг» внедрил «СёрчИнформ SIEM» для повышения прозрачности процессов в ИТ-инфраструктуре. Система помогает управлять событиями информационной безопасности в режиме реального времени, выявлять инциденты ИБ и оперативно реагировать на них. SIEM-систему развернули в 2024 году после завершения пилотного проекта. «Мы стремимся максимально защитить данные клиентов и соблюдать требования к безопасности, выдвигаемые регуляторами. Поэтому при выборе SIEM-системы рассматривали только те продукты, которые входят в реестр отечественного ПО и соответствуют ГОСТ Р 57580.1-2017 о безопасности финансовых операций, — рассказывает Сергей Поветкин, начальник отдела ИБ Банка „Викинг“. — Мы протестировали несколько решений отечественных вендоров. В результате выбор сделали в пользу „СёрчИнформ SIEM“. Нас устроило, что в системе есть все необходимые функции „из коробки“, поддержка нестандартных коннекторов. Так, сразу после внедрения высветились проблемы учета пользователей в Active Directory (AD) организации. Простые пароли были некорректно настроены, нашли „забытые“ учетные записи. Начали наводить порядок именно с этой задачи». «Изначально мы разрабатывали SIEM „коробочной“, и большинство предварительной работы взяли на себя. Система поставляется с набором готовых правил корреляции. Их более 500. Чтобы они заработали, достаточно подключить источники данных. Также для адаптации „СёрчИнформ SIEM“ под нужды компании заказчику не нужен доступ к ее коду и команда программистов. Один-два ... читать далее.