Задача
Повышение общего уровня информационной безопасности «Абсолют Банка» путем усиления защиты существующих веб-приложений, а также контроля над трафиком между сетью Интернет и корпоративной сетью передачи данных. Внедрение для этих целей решения класса WAF (Web Application Firewall), а также системы многоуровневой защиты от вредоносного кода.
Проект
В рамках проекта «ДиалогНаука» осуществила модернизацию системы информационной безопасности «Абсолют Банка» путем поставки и внедрения продуктов PT Application Firewall и PT MultiScanner.
PT Application Firewall (PT AF) – инновационная система защиты, которая точно обнаруживает и блокирует атаки, включая атаки из списка OWASP TОП-10 и классификации WASC. PT AF обеспечивает непрерывную защиту веб-приложений за счет выявления и блокирования вредоносного трафика, передаваемого по протоколам HTTP/HTTPS.
PT MultiScanner – многоуровневая система защиты от вредоносного кода. Она позволяет выявлять вирусные угрозы, блокировать их распространение в инфраструктуре и обнаруживать скрытое присутствие вредоносных программ, используя оптимальный набор антивирусов, механизм «песочницы», а также репутационные списки Positive Technologies.
На завершающем этапе внедрения была проведена интеграция рассматриваемых Positive Technologies систем с корпоративным SIEM-решением «Абсолют Банка», созданным на базе системы Micro Focus ArcSight.
PT Application Firewall (PT AF) – инновационная система защиты, которая точно обнаруживает и блокирует атаки, включая атаки из списка OWASP TОП-10 и классификации WASC. PT AF обеспечивает непрерывную защиту веб-приложений за счет выявления и блокирования вредоносного трафика, передаваемого по протоколам HTTP/HTTPS.
PT MultiScanner – многоуровневая система защиты от вредоносного кода. Она позволяет выявлять вирусные угрозы, блокировать их распространение в инфраструктуре и обнаруживать скрытое присутствие вредоносных программ, используя оптимальный набор антивирусов, механизм «песочницы», а также репутационные списки Positive Technologies.
На завершающем этапе внедрения была проведена интеграция рассматриваемых Positive Technologies систем с корпоративным SIEM-решением «Абсолют Банка», созданным на базе системы Micro Focus ArcSight.
результаты
Круглосуточная надежная защита и поддержание доступности информационных ресурсов банка при помощи PT Application Firewall и PT MultiScanner, которые выявляют угрозы в режиме реального времени, работают с огромными потоками данных и позволяют оперативно обнаружить и своевременно блокировать вредоносный код.
проекты в отрасли
Приведение АО «НБКИ» в соответствие с требованиями в области защиты ПДн
25 августа 2021
Оценка соответствия Инвестторгбанка требованиям Положения Банка России 382-П
21 апреля 2021
Проверка соответствия банка ТКБ требованиям Положения Банка России 382-П
14 апреля 2021
Внедрение в «КБ «Солидарность» системы мониторинга событий ИБ на базе решения MaxPatrol SIEM
09 декабря 2020
Оценка соответствия требованиям Положения Банка России 382-П для АКБ «Ланта-Банк» (АО)
12 марта 2020
Внедрение решения Imperva DAM в ПАО «Запсибкомбанк»
28 мая 2019