04.06.2009 Новости, Планирование и проекты, Финансы, страхование, недвижимость«Техносерв» внедрил систему мониторинга на базе ПО ArcSight ESM в центральном офисе банка БАНКА УРАЛСИБ в Москве. Цель проекта – создание системы, позволяющей непрерывно, в реальном времени регистрировать, анализировать и реагировать на события информационной безопасности в ряде ИТ-систем центрального офиса БАНКА УРАЛСИБ. В качестве технического решения была выбрана система корреляции событий ArcSight ESM. Система позволяет выполнять постоянную централизованную интеллектуальную обработку и корреляцию событий информационной безопасности, поступающих с множества разнородных источников: служба каталогов, почтовых систем, ERP-системы, СУБД и т.п. Для возможности мониторинга нестандартных информационных систем специалисты Управления информационной безопасности «Техносерва» разработали специализированные flex-коннекторы. При этом вся полученная информация от всех ИТ-систем собирается в едином центре, обрабатывается и подвергается анализу в соответствии с заданными правилами. Внедрение системы позволило: - консолидировать информацию о событиях информационной безопасности в едином хранилище; - создать единый центр управления событиями ИБ; - повысить скорость реагирования и оперативность выявления причин в случае подозрений на инцидент; - формировать статистику, выявлять тенденции и анализировать динамику изменений. «Система мониторинга расширила возможности системы управления событиями информационной безопасности в центральном офисе БАНКА УРАЛСИБ. Решение позволяет выполнять ...
читать далее.
