«Софтлайн Решения», поставщик продуктов и услуг в области цифровой трансформации и информационной безопасности, и центр экспертизы и дистрибуции цифровых технологий Axoft реализовали комплексный проект по защите «Уральской энергетической строительной компании» (УЭСК) от кибератак после инцидента с шифрованием данных.
Проблема
УЭСК занимается проектированием и строительством объектов энергетической инфраструктуры и демонстрирует стабильный рост. Инфраструктура компании нуждалась в модернизации и обновлении систем.
Решение
Команда Softline проанализировала ИТ-ландшафт предприятия, выявила уязвимые места и предложила заказчику комплексное решение:
- NGFW ‒ межсетевой экран с виртуальными контекстами, который включает в себя модули ips/ids и обязательную аутентификацию всех пользователей, что обеспечивает превентивную защиту начального уровня. Также у решения есть опции под масштабирование запросов в ИБ, такие как DNS-Security, ZTNA и т. д.
- Программный комплекс, который включает необходимые компоненты SIEM и EDR, соответствующие современным требованиям информационной безопасности.
Эти продукты от двух разных российских вендоров были выбраны командой Softline как оптимальные по функционалу, удобству пользования, скорости внедрения и цене. Отталкиваясь от текущего состояния систем, команда предложила начать с установки NGFW, поскольку любая защита должна начинаться с периметра. Внедрением занимались инженеры Axoft, которые провели настройку сетевых параметров доступа, интеграцию со службой каталогов, настройку маршрутизации и правил безопасности. В ходе внедрения SIEM техническая команда Axoft провела предпроектное обследование инфраструктуры заказчика, установила и настроила компоненты EDR, развернула SIEM-систему, провела инструктаж администраторов клиента по выполненным настройкам и работе с решением, реализовала опытную эксплуатацию. Работы по вводу системы в действие включали: подготовку объекта, пусконаладку, проведение предварительных испытаний и опытной эксплуатации.
Сейчас система обеспечивает постоянный контроль безопасности информационных ресурсов «Уральской энергетической строительной компании». «Софтлайн Решения» и Axoft предоставляют техническую поддержку и обслуживание.
