Внедрение решения Cyber-Ark PIM для контроля и управления удаленным доступом к информационным системам банка ВТБ 24 разработка проекта: июль 2013 Компания ARinteg выполнила проект по внедрению решения Cyber-Ark PIM для контроля и управления удаленным доступом к информационным системам банка ВТБ 24 Цель проекта Основной целью проекта являлось снижение рисков для бизнес-процессов в информационных системах банка ВТБ 24, связанных с неконтролируемыми действиями специалистов, осуществляющих эксплуатацию и обслуживание элементов ИТ-инфраструктуры. Задачи проекта: — Повышение эффективности производственной деятельности специалистов, осуществляющих эксплуатацию и обслуживание элементов ИТ-инфраструктуры; — Сведение к минимуму угроз, связанных с осуществлением удаленного доступа к соответствующим элементам ИТ-инфраструктуры; — Создать возможность осуществления доступа только тех специалистов, которым разрешен такой доступ, и только к тем элементам ИТ-инфраструктуры, к которым им доступ разрешен. О продукте Подсистема регистрации операций управления информационными системами для банка ВТБ 24 создана на базе решения Cyber-Ark PIM. Cyber-Ark Privileged Identity Manager - система управления привилегированными учётными записями, которая обеспечивает единую точку входа в ИТ-системы, исключающей разглашение идентификационной и аутентификационной информации конечным пользователям (администраторам). Система имеет прозрачный механизм обработки и согласования заявок на предоставление доступа. Решение предназначено для организации защищенного доступа персонала, осуществляющего обслуживание элементов ИТ-инфраструктуры, а также регистрации всех действий, осуществляемых в процессе выполнения работ по обслуживанию. Итоги проекта Проект был выполнен в запланированные сроки. В результате внедрения решения удалось достигнуть поставленных целей: была усилена информационная безопасность, увеличена продуктивность управления информационными системами и значительно снижены инсайдерские угрозы. Созданная система полностью оправдала ожидания клиента.

Проект по внедрению системы предотвращения утечек конфиденциальной информации на базе ПО InfoWatch DLP и Oracle разработка проекта: июль 2010 Компания "Антивирусные решения" (торговая марка ARinteg) произвела работы по внедрению решения InfoWatch Traffic Monitor, предназначенного для защиты конфиденциальной информации от утечек и прочих внутренних угроз информационной безопасности, в одном из крупнейших банков России - Связь-Банке. Связь-Банк основан в 1991 году. Сегодня Связь-Банк - это универсальный кредитно-финансовый институт, география присутствия которого охватывает 52 субъекта Российской Федерации. Региональная сеть Банка включает Головной офис в Москве, 51 филиал, 139 дополнительных и мини-офисов, 105 из которых расположены в отделениях почтовой связи. Главный акционер Связь-Банка - Государственная корпорация "Банк развития и внешнеэкономической деятельности (Внешэкономбанк)", которой принадлежит 99,4666% акций Банка. Ключевыми направлениями деятельности Связь-Банка являются обслуживание юридических и физических лиц, организация долгового финансирования, международный бизнес: работа на международных финансовых рынках, торговое и структурное финансирование, внешние заимствования. DLP-решение от InfoWatch позволяет бороться не только с утечками информации, но со всей совокупностью угроз, связанных с обращением информации, такими как: Утечка информации Нецелевое использование инфраструктуры Использование каналов связи во вред компании Нарушение политики информационной безопасности Так же программный продукт InfoWatch Traffic Monitor Enterprise обеспечивает: Контроль каналов распространения и обращения корпоративной информации; Категоризация - определение информации, содержащей интеллектуальную собственность; Предупреждение о нарушениях или их предотвращение (блокирование нежелательных действий); Расследование нарушений и сбор доказательной базы для судебных разбирательств; Управление операционными рисками; Управление репутационными рисками; Управление юридическими рисками; Обеспечение соответствия требованиям отраслевых стандартов и законодательства. Программный продукт InfoWatch Traffic Monitor Enterprise призван обеспечить необходимый банку уровень безопасности конфиденциальных данных Банка и обеспечить соблюдение требований закона "О персональных данных" (№152-ФЗ). Объем работ: Проведены работы по планированию внедрения системы DLP; Произведена поставка оборудования и лицензий и установка системы InfoWatch Traffic Monitor Enterprise; Выполнена интеграция системы в информационную инфраструктуру Банка; Произведена установка системы централизованного архивирования и управления - InfoWatch Forensic Storage, основанной на объектно-реляционная система управления базами данных Oracle 11g; Произведено внедрение базы контентной фильтрации, специально разработанной для использования с информационными данными Банка; В ходе реализации проекта выполнялась консультация специалистов заказчика и адаптация решения под нужды информационной безопасности Банка. Достигнутые результаты: В результате данного проекта, Банк получил следующие выгоды: Контроль над обращением корпоративной информации Соответствие требованиям законодательства Управление рисками, связанными с обращением информации Улучшение корпоративной культуры и обучение сотрудников в области ИБ Точная идентификация конфиденциальных данных Решение, реализующее гибкую схему интеграции в IT-инфрастуктуру, с возможностью дальнейшего расширения его возможностей. Высоко производительную и отказоустойчивую систему и надежную систему долгосрочного хранения перехваченной информации. Интеграцию с продуктами сторонних производителей для создания комплексной системы ИБ компании В результате реализации этого проекта значительно повышена степень информационной безопасности Банка.

Защиту сетевой архитектуры банка от информационных угроз продолжают обеспечивать 4 500 лицензий Kaspersky Business Space Security. Специалисты компании отмечают высокий уровень защиты от вредоносных программ, оперативное устранение угроз и качественную техническую поддержку. Администраторы имеют возможность централизованно управлять настройками и политика- ми на всех компьютерах, подключенных к серверу администрирования. Kaspersky Business Space Security обеспечивает комплексную защиту IT-инфраструктуры банка, не замедляет рабочие процессы и полностью отвечает требованиям российского законодательства.

Проект по виртуализации инфраструктуры серверного парка предприятия на базе продуктов Microsoft разработка проекта: июль 2011 Машиностроительный завод «ТОНАР» благодарит компанию «Антивирусные решения» (торговая марка ARinteg) за качественное и своевременное выполнение проекта по виртуализации серверного парка предприятия. Сотрудники «Антивирусных решений» успешно справились со всеми поэтапными задачами проекта: — произвели тщательное обследование компьютерной сети завода подобрали оптимальное для данной сети решение виртуализации - технологию Microsoft Hyper-V, встроенную в серверную ОС Windows Server 2008 R2 подготовили всю необходимую документацию, описывающую архитектуру выбранного решения и метод внедрения развернули тестовый стенд, имитирующий компьютерную среду заказчика, где произвели тестирование на всех типичных задачах и пиковых нагрузках настроили роли и сетевые интерфейсы, подключили систему хранения данных, организовали вычислительный кластер выполнили «бесшовный» перенос физических серверов в виртуальную среду продемонстрировали отказоустойчивую работу кластера при отключении одного из его узлов — запустили средства автоматического резервного копирования и централизованного управления виртуальными машинами произвели необходимые консультации специалистов заказчика, обслуживающих ИТ-инфраструктуру. В результате выполнения проекта на заводе создана надежная, отказоустойчивая ИТ-инфраструктура, обеспечивающая высокую доступность ИТ-сервисов. Консолидация серверов позволила лучше загрузить вычислительные мощности. Используя средства централизованного управления, администраторы завода могут легко контролировать состояние виртуализированной среды и выполняемых сервисов, производить плановое обслуживание, перенос и создание виртуальных машин. Сокращены затраты времени на резервное копирование данных, восстановление и развертывание новых сервисов. Виртуализированная система легко масштабируется – при необходимости к кластеру могут быть подключены новые узлы. Все работы по проекту выполнены в полном объеме и в установленные сроки. Участники проектной группы «Антивирусных решений» проявили высокий профессионализм и добросовестное отношение к работе. Следует также отметить их умение находить решения в нестандартных ситуациях и оперативный отклик на запросы и пожелания заказчика. Мы надеемся на дальнейшее плодотворное сотрудничество и готовы рекомендовать компанию «Антивирусные решения» заинтересованным лицам и организациям для выполнения аналогичных проектов. Генеральный директор завода «ТОНАР» Владимир Антонович Пазычев