«Национальная страховая группа» сделала очередной шаг к обеспечению безопасности и конфиденциальности информации своих клиентов.
Компания Energy Consulting/Integration, входящая в группу компаний Energy Consulting, завершила модернизацию комплексной системы обеспечения безопасности КСПД компании «Национальная страховая группа».
Компания Energy Consulting/Integration, входящая в группу компаний Energy Consulting, завершила модернизацию комплексной системы обеспечения безопасности КСПД компании «Национальная страховая группа».
В ходе проекта были доработаны интегрированные с КСПД заказчика решения, обеспечивающие защиту внешних и внутренних ИТ ресурсов компании от угроз информационной безопасности.
В настоящее время КСПД позволяет решить ряд задач:
Классификация сетевых сервисов и ИТ ресурсов, классификация пользователей ИТ сервисов компании.
Построение матрицы доступа в соответствии с проведенной классификацией и политикой безопасности компании. Реализация матрицы доступа на уроне сетевой инфраструктуры и технических средств защиты.
Защита периметра КСПД, обеспечение безопасного взаимодействия с публичными сетями и защита от вторжений.
Защита ИТ ресурсов компании, контроль доступа к ним.
Обеспечение централизованного управления всеми средствами защиты, централизация управления политикой сетевой безопасности.
Обеспечение централизованного сбора и корреляции событий с различных средств защиты, управление рисками сетевой безопасности, контроль инцидентов сетевой безопасности.
Обеспечение защищенного доступа мобильных пользователей к ИТ сервисам и бизнес приложениям компании на основе технологии SSL VPN.
Обеспечение безопасности беспроводного доступа.
Обеспечение авторизации подключения рабочих станций к сети и их автоматическая проверка на соответствие политике безопасности компании (Network Admission Control).
Предотвращение атак, межсетевое экранирование, защита от вредоносного кода, контроль целостности, блокирование утечки информации через USB-порты на уровне рабочих станций.
КСПД «Национальной стразовой группы» разработана в соответствии со стратегией «Самозащищающейся сети» (Cisco Self Defending Network, SDN), которая позволяет интегрировать различные средства защиты, сетевую инфраструктуру и средства управления и мониторинга в единый комплекс противодействия угрозам информационной безопасности. Сетевая инфраструктура, построенная в соответствии со стратегией SDN, обеспечивает адаптивную защиту, автоматическое обнаружение вредоносных действий и соответствующие меры противодействия и защиты ресурсов.
По словам заместителя председателя правления «Национальной страховой группы» Ольги Точеной, «решения, разработанные в соответствии с общей концепцией развития обеспечивающих технологий, позволяют «Национальной страховой группе» обезопасить информационные системы компании. Обеспечение безопасности работы с информацией - неотъемлемая часть заботы компании о своих клиентах, о своем бизнесе».
Как заявил руководитель телекоммуникационного направления Energy Consulting/Integration Константин Тихановский, новая система позволит обеспечить своевременное обнаружение и противодействие угрозам сетевой безопасности и как следствие конфиденциальность обрабатываемой информации и непрерывность бизнеса заказчика. Такие технологии и продукты, как Cisco NAC (Network Admission Control), M.A.R.S, Cisco Security Manager, Cisco Security Agent позволили нам в этом проекте создать комплексную систему обеспечения безопасности, противодействующую как внешним угрозам, так и угрозам безопасности внутри периметра сети.
Energy Consulting/Integration является партнером компании Cisco Systems и обладает статусом Cisco Premier Certified Partner и специализацией Cisco Advanced Security.
Компании, организации:
