АМ Интегратор Софт продлила договор на поддержку SIEM IBM QRadar в компании «Инфопульс»

В 2016 г. успешно завершился проект по внедрению IBM QRadar в компании «Инфопульс». Заказчик обратился с просьбой подготовить КП на несколько SIEM-систем (Security information and event management). Изначально были определены основные требования к системе:

• консолидация и хранение журналов событий от различных источников;
• предоставление инструментов для анализа событий и разбора инцидентов;
• корреляция и обработка событий по правилам;
• автоматическое оповещение и инцидент-менеджмент;
• проверка на соответствие стандартам (PCI DSS, COBIT и др).

После проведенных консультаций, анализа цен и предварительного пилотного тестирования в реальной корпоративной сети компании «Инфопульс» была выбрана одна из наиболее эффективных аналитических систем безопасности в мире — IBM QRadar.

По словам Ольги Колебановой, инженера-проектировщика решений по защите информации АМ Интегратор Софт, одним из ключевых факторов, в пользу выбора IBM QRadar стало то, что эта система совместима с более чем 200 продуктами от ведущих производителей и проводит сбор, анализ и корреляцию данных через широкий спектр систем, включая сетевые решения, средства безопасности, серверы, хосты, операционные системы и приложения.

В результате, IBM QRadar SIEM способна выявлять следующие угрозы:

• сетевые атаки во внутреннем и внешнем периметрах;
• вирусные эпидемии или отдельные вирусные заражения;
• попытки несанкционированного доступа к конфиденциальной информации;
• мошенничество;
• ошибки и сбои в работе информационных систем;
• уязвимости;
• ошибки конфигураций в средствах защиты и информационных системах;
• целевые атаки (APT).

Решение IBM QRadar SIEM было внедрено с поддержкой на 1 год и в течение периода эксплуатации полностью удовлетворяло требования заказчика. В 2017 г. АМ Интегратор Софт продлила договор на поддержку SIEM IBM QRadar с компанией «Инфопульс» и готова к сотрудничеству в будущих проектах по расширению системы в зависимости от насущных потребностей и специфики развивающегося бизнеса.