Внедрение решения Imperva DAM в ПАО «Запсибкомбанк»

Повышение общего уровня защищенности и обеспечение контроля за доступом к информационным ресурсам ПАО «Запсибкомбанк» с помощью создания Системы контроля доступа (СКД) к Системе управления базами данных (СУБД) с использованием решения Imperva DAM. Одним из требований при создании Системы было соответствие требованиям действующего законодательства РФ.

Этапы создания СКД:

• разработка технического проекта на внедрение системы;
• поставка оборудования и лицензий на ПО Imperva DAM;
• внедрение СКД;
• опытная эксплуатация СКД;
• разработка эксплуатационной документации.

Заложенный в решение механизм профилирования действий пользователей обеспечивает выявление отклонений от привычного поведения. Например, обращение к объектам, не свойственным администраторской роли, попытки доступа с неизвестных устройств и др. При обнаружении аномалии система моментально уведомляет об этом сотрудника службы информационной безопасности.
Повысилась прозрачность работы с СУБД и упростились механизмы проведения расследования инцидентов, которые связаны с нарушением политик безопасности. Это стало возможным благодаря фиксации всех случаев обращений к СУБД со стороны сотрудников банка и приложений. В ежедневных журналах регистрации событий сохраняется вся необходимая информация.