Особенность проекта внедрения SIEM – это большие объемы интеграционных работ, которые значительно усложняются, если есть кастомизированные или самописные информационные системы. Необходима серьезная вовлеченность службы ИТ и привлечение к проекту ключевых сотрудников бизнес подразделений. Функцию управления проектом банк ПУМБ выполнял своими силами. Это удалось за счет достаточно высокого уровня зрелости внутренней системы проектного менеджмента. Стратегия интеграции была построена с целью максимального заполнения работой всех возможных временных промежутков. Последовательный план подключения систем к ArcSight начинался не от простого к сложному, а наоборот. Это позволило быстрее выявить технологические нюансы и начать цикл их проработки. А возникающие паузы заполняли подключением простых, стандартных систем. Совместно с Управлением информационной безопасности ПУМБ компания ISSP разработала и провела тренинг для специалистов основных подразделений банка. С помощью широких функциональных возможностей такого инструмента, как HP ArcSight, компания ISSP сумела реализовать интересные, адаптированные под банк задачи, которые выходят за рамки стандартно проекта по внедрению SIEM-системы. Выбранная Управлением ИБ стратегия развития системы управления инцидентами демонстрирует высокую эффективность. Дальнейшее развитие стратегии автоматизированных контролей и обнаружения инцидентов в ПУМБ позволит автоматизировать множество операционных задач и установить важные контроли, для повышения операционной эффективности и противодействию кибермошенничеству. За месяц активной фазы интеграции к ArcSight было подключено 15 разнородных информационных систем, в составе которых 45 серверов и 17 единиц коммуникационного оборудования. Это очень хороший результат, учитывая, что сотрудники компании-интегратора ISSP все это время работали в режиме командировки в Донецке.

Компания ISSP вместе с сотрудниками компании «КОНТИ» осуществили внедрение HP/ArcSight SIEM в инфраструктуру предприятия. В рамках проекта создан контент для контроля изменений в Active Directory, оценке количества событий от целевых источников. Осуществляется контроль почтового и веб-трафика. Написан флекс-коннектор, который позволяет хранить и анализировать события в информационной системе предприятия. ИТ специалисты компании «КОНТИ» получили мощный инструмент для отслеживания любых ИТ-процессов на предприятии.

«Райффайзен Банк Аваль» завершил проект внедрения продукта ArcSight Enterprise Security Manager, ставшего одним из ключевых элементов системы мониторинга и управления безопасностью. Его внедрение явилось очередным шагом «Райффайзен Банк Аваль» на пути повышения безопасности своих информационных ресурсов и предоставляемых услуг; в частности, выполнена интеграция с системой Интернет-банкинга.

Компания ArcSight является мировым лидером в области разработки систем мониторинга устройств безопасности, обеспечивающих быстрое выявление атак и уязвимостей, определение их критичности и принятие ответных мер. Решения ArcSight соответствуют самым строгим стандартам и требованиям международных регуляторов в области информационной безопасности, и используются в более чем 1500 крупнейших корпораций мира во всех отраслях экономики.

Комплексное решение ArcSight ESM обеспечивает сбор, обработку и хранение событий безопасности, которые могут поступать из различных источников. ArcSight ESM поддерживает интеграцию с максимальным количеством прикладных систем и устройств и поставляется с несколькими тысячами предустановленных правил корреляции для анализа событий в ИТ-среде компании.

«ЭС ЭНД ТИ УКРАИНА» выступила системным интегратором в проекте внедрения ArcSight ESM для «Райффайзен Банк Аваль».