Energy Consulting построила систему мониторинга ИБ для «Цезарь Сателлит»
Компания Energy Consulting/Integration выполнила проект внедрения системы мониторинга и анализа сетевой информационной безопасности в компании «Цезарь Сателлит» - российском операторе услуг пультовой охраны на федеральном уровне.
К системе мониторинга и анализа сетевой ИБ компанией «Цезарь Сателлит» были предъявлены следующие требования: поддержка полного спектра имеющегося оборудования, автоматическая процедура исследования топологии сети и имеющихся устройств; достоверное формирование информации об инцидентах ИБ, предоставление необходимой информации для обеспечения успешного расследования инцидентов ИБ при общем низком уровне ложных срабатываний; эффективная корреляция событий от устройств разного типа в комплексные атаки; возможность определения источника и целей атаки, а также графическое представление карты атаки; обеспечение автоматического реагирования и динамического изменения параметров системы обеспечения ИБ, наличие инструментов проактивного управления.
Специалистами Energy Consulting/Integration была выбрана система компании Cisco Systems, представляющая собой программно-аппаратный комплекс Cisco Security Monitoring, Analysis and Response System (MARS), которая удовлетворяет всем выдвинутым заказчиком требованиям. Выбор системы был обусловлен также тем, что сетевая инфраструктура компании «Цезарь Сателлит» простроена преимущественно на оборудовании Cisco Systems, говорится в сообщении Energy Consulting/Integration.
Cisco MARS относится к интеллектуальным системам мониторинга, анализа и корреляции событий сетевой ИБ, позволяет аккумулировать и анализировать события, поступающие от устройств ИБ, выполнять корреляцию между событиями устройств разного типа и, в итоге, создавать уведомления об инцидентах администратору.
Как отмечается, система Cisco MARS использует эффективные способы устранения угроз за счет сквозного обзора топологии сети. Система предоставляет точные рекомендации по устранению угроз, включая возможность визуализации пути атаки и определения источника угрозы с помощью подробных топологических диаграмм, которые упрощают реагирование на уровне 2 и выше модели OSI. Cisco MARS имеет быструю, простую и гибкую систему отчетности, содержащую более 150 готовых настраиваемых отчетов.
По отзыву ИТ-директора компании «Цезарь Сателлит» Владимира Катречко, «реализация системы мониторинга и анализа сетевой информационной безопасности позволяет ИТ-службе оперативно реагировать на возникающие инциденты, тем самым предотвращать угрозы информационного обмена, направленные на непрерывность нашего бизнеса».
«Внедренная в «Цезарь Сателлит» система Cisco MARS обрабатывает сообщения из большей части телекоммуникационного оборудования различных производителей и в режиме реального времени информирует администраторов компании о возникновении инцидентов, - отметил Лев Климин, эксперт отдела сетей и телекоммуникаций Energy Consulting/Integration. - Инсталлированная система помогла выявить и устранить недостатки функционирования сети передачи данных на уровне информационной безопасности».
© CNews
