Система ИБ завода: DLP и SIEM
О проекте
Закрытая система информационной безопасности для завода НАИС: защита внутреннего и внешнего периметра, внедрение DLP и SIEM. Отдельным направлением шла система контроля безопасности программного кода для команды разработчиков. Проект дал результат раньше, чем закончился: уже на этапе внедрения была выявлена группа лиц, собиравших по заказу инсайдерскую информацию о разработках.
Задача: Система ИБ завода: DLP и SIEM
Закрыть внутренний и внешний периметр завода закрытой системой информационной безопасности.
Отдельный объём — безопасность программного кода: у завода своя команда разработчиков, и код требует собственного контура контроля.
Решение: Система ИБ завода: DLP и SIEM
Развернули защиту внутреннего и внешнего периметра.
Внедрили DLP — контроль утечек данных — и SIEM, сбор и корреляцию событий безопасности.
Дополнительно поставили систему контроля безопасности программного кода для команды разработчиков.
Результат: Система ИБ завода: DLP и SIEM
Уже на этапе внедрения система выявила группу лиц, собиравших по заказу инсайдерскую информацию о разработках.
Это самая наглядная проверка, какая может быть у системы информационной безопасности: она сработала не на учебной атаке, а на реальной, до того как проект был сдан.
Материал обновлён:
