Остались вопросы?
С удовольствием ответим на них в ближайшее время!
Настройки cookie
02.09.2020
Кейс: Усиление контроля и безопасности сети Банка «Санкт-Петербург» с помощью Flowmon Networks
Задача
С ростом бизнеса и увеличением объема операций в Банке «Санкт-Петербург» начали возникать проблемы, требующие срочного решения:
- Анализ внутрисетевого трафика: отсутствовали инструменты для глубокого анализа данных между сегментами сети;
- Хранение данных для расследования инцидентов: не хватало платформы для долгосрочного хранения статистики;
- Контроль действий пользователей: необходимость мониторинга активности для предотвращения инсайдерских угроз;
- Ускорение устранения проблем: поиск «слабых звеньев» в сети занимал слишком много времени
Решение
После анализа требований заказчика и изучения рынка выбор пал на решения Flowmon Networks. Это европейский разработчик, чьи продукты признаны лидерами рынка по версии Gartner.
Обоснование
Ключевые преимущества Flowmon Networks:
- Мультивендорная интеграция: возможность использовать существующее оборудование как источник данных;
- Долгосрочное хранение телеметрии: минимум месяц для анализа трафика и выявления аномалий;
- Проактивный подход: инструменты для контроля пользователей, предотвращения утечек данных и выявления угроз;
- Экономия времени: упрощение поиска проблемных участков сети
Реализация
Наши специалисты развернули пилотный проект для демонстрации возможностей Flowmon Networks в реальной инфраструктуре Банка «Санкт-Петербург».
Основные шаги внедрения:
Основные шаги внедрения:
- Мониторинг трафика: система начала собирать данные обо всех сегментах сети.
- Хранение статистики: настроено долгосрочное сохранение информации о передаче данных для автоматического выявления аномалий.
- Контроль действий пользователей: система анализирует активность сотрудников без установки дополнительных агентов.
- Поведенческий анализ: использован для обнаружения сложных угроз, которые не фиксируются традиционными средствами защиты.
Результаты
Flowmon Networks помог решить ключевые задачи банка:
«Flowmon Networks стал важным инструментом для контроля нашей сети, помогая своевременно выявлять и устранять угрозы. Это повысило стабильность работы инфраструктуры и безопасность данных наших клиентов», — отметил Анатолий Скородумов, начальник управления ИБ Банка «Санкт-Петербург».
- Сокращение времени реакции: поиск проблем в сети теперь занимает минуты, а не часы или дни.
- Контроль пользователей и приложений: предотвращены утечки данных и инсайдерские угрозы.
- Проактивная защита: новые угрозы обнаруживаются до того, как они нанесут вред.
- Повышение прозрачности сети: инженеры и специалисты по ИБ получили доступ к точным данным для анализа и принятия решений.
«Flowmon Networks стал важным инструментом для контроля нашей сети, помогая своевременно выявлять и устранять угрозы. Это повысило стабильность работы инфраструктуры и безопасность данных наших клиентов», — отметил Анатолий Скородумов, начальник управления ИБ Банка «Санкт-Петербург».
У вас похожая задача?
Отправьте заявку