SIEM-платформа Kaspersky для химического предприятия:
ГК АБРИКОС внедрила инфраструктуру мониторинга кибербезопасности
Для предприятий химической отрасли кибербезопасность выходит далеко за рамки ИТ-задач. Утечка технологических данных, несанкционированное вмешательство в системы управления или скрытое проникновение в периметр могут обернуться экологической катастрофой и остановкой производства. Именно поэтому один из крупных игроков химической промышленности обратился в ГК АБРИКОС с задачей выбора и внедрения системы сбора и анализа событий безопасности (SIEM) на базе российского продукта «Лаборатории Касперского» – Kaspersky Unified Monitoring and Analysis Platform (KUMA).
Пилотный проект как основа выбора
Проект стартовал с проведения пилотного тестирования. На этом этапе ГК АБРИКОС предоставила всё необходимое оборудование и программное обеспечение для развёртывания KUMA на ограниченном сегменте инфраструктуры заказчика. Специалисты компании участвовали на каждом этапе выбора SIEM-решения: тестировали функциональные возможности, сравнивали ценовую политику различных вариантов лицензирования, оценивали качество технической поддержки, проверяли соответствие требованиям регуляторов в сфере КИИ и защиты информации.
По результатам пилотного проекта был подготовлен развёрнутый отчёт, в котором детально проанализированы существующие уязвимости информационной системы предприятия. Это позволило заказчику не только увидеть реальные риски, но и сформулировать чёткие требования к будущему решению. Кроме того, мы провели работу с производителем – «Лабораторией Касперского» – по оптимизации ценового предложения, чтобы спецификация соответствовала как функциональным потребностям, так и бюджетным ограничениям предприятия.
Ценность для предприятия
Развёрнутая SIEM-платформа на базе KUMA обеспечивает заказчику:
- непрерывный сбор и корреляцию событий со всех ключевых систем – от серверов до сетевого оборудования и элементов АСУ ТП;
- оперативное выявление аномальной активности и потенциальных инцидентов с помощью встроенных сценариев и машинного обучения;
- соответствие требованиям регуляторов (ФСТЭК, приказы по КИИ) за счёт использования сертифицированного ПО и оборудования, включённого в реестр российской промышленной продукции.
Решение масштабируется по мере роста количества защищаемых объектов – достаточно добавить вычислительные узлы и расширить лицензию на событийность.
ГК АБРИКОС благодарит «Лабораторию Касперского» за передовую SIEM-платформу и оперативную поддержку в вопросах ценообразования, компанию DEPO – за надёжное серверное оборудование, а также команду заказчика за конструктивный диалог на всех этапах – от пилотного тестирования до ввода в эксплуатацию. Отдельно ценим доверие, которое предприятие оказало нашим специалистам, отметив их глубокие знания и бесценный опыт в выборе оптимального решения для защиты информационного пространства химического производства.
