ПАО «МРСК Центра» внедрило DLP-систему защиты от утечек информации на базе программного обеспечения Zecurion.
В рамках общей стратегии повышения информационной безопасности руководство ПАО «МРСК Центра» приняло решение о внедрении комплексной системы защиты данных от утечек. Задача заключалась в обеспечении достаточного уровня информационной безопасности при защите от внутренних угроз в масштабах всего Общества. При выборе подходящего DLP-решения руководство «МРСК Центра» предъявило высокие требования как к функционалу собственно защиты от утечек информации, так и к возможностям ее администрирования, с учетом минимизации необходимых вычислительных ресурсов и простоте внедрения продукта. По результатам открытого конкурса были закуплены лицензии программного обеспечения Zecurion DLP.
Внедрение Zecurion DLP в ПАО «МРСК Центра» началось в июне 2015 года, проводилось силами сотрудников ПАО «МРСК Центра» при поддержке специалистов Zecurion и проходило в несколько этапов. Был проведен аудит информационной структуры и определены критически важные данные. Затем была запущена пилотная зона. После уточнения политик и отладки в 2016 году система была масштабирована на корпоративную сеть Общества.
Комплекс Zecurion DLP для борьбы с утечками данных объединяет в себе несколько решений. Zecurion Zgate (Traffic Control)предназначен для предотвращения утечек конфиденциальной информации через электронную почту, социальные сети, интернет-пейджеры и любые другие сетевые каналы передачи данных. Zecurion Zlock (Device Control) разграничивает доступ к накопителям и принтерам, анализирует содержимое файлов, записываемых на устройства, и блокирует действия пользователей в случае выявления нарушений политики безопасности. Система Zecurion Zdiscovery (Discovery) предназначена для обнаружения мест хранения конфиденциальной информации в корпоративной сети и предотвращения нарушений политик безопасности.
По словам специалистов департамента корпоративных и технологических автоматизированных систем управления ПАО «МРСК Центра», сложность задачи состояла в том, что необходимо было внедрить DLP-решение в сложную территориально распределенную инфраструктуру компании без ущерба для основных бизнес-процессов, обеспечивая стабильность работы существующих ИТ-сервисов.
«Департамент безопасности получил мощный и удобный инструмент защиты информации в Обществе, — говорит Сергей Агафонов, начальник управления информационной безопасности Департамента безопасности ПАО "МРСК Центра". — Первый эффект от работы системы мы получили на этапе развертывания пилотной зоны».
«Zecurion имеет большой опыт в обеспечении крупных организаций комплексной защитой информации от утечек, в том числе и в таком сегменте, как энергетика. Работа с ПАО «МРСК Центра» для нас является ещё одним значимым и интересным проектом, — говорит Александр Ковалёв, заместитель генерального директора Zecurion. — Заказчик искал многофункциональный и удобный в использовании инструмент, и мы рады, что таковым оказалась наша DLP-система».
В рамках общей стратегии повышения информационной безопасности руководство ПАО «МРСК Центра» приняло решение о внедрении комплексной системы защиты данных от утечек. Задача заключалась в обеспечении достаточного уровня информационной безопасности при защите от внутренних угроз в масштабах всего Общества. При выборе подходящего DLP-решения руководство «МРСК Центра» предъявило высокие требования как к функционалу собственно защиты от утечек информации, так и к возможностям ее администрирования, с учетом минимизации необходимых вычислительных ресурсов и простоте внедрения продукта. По результатам открытого конкурса были закуплены лицензии программного обеспечения Zecurion DLP.
Внедрение Zecurion DLP в ПАО «МРСК Центра» началось в июне 2015 года, проводилось силами сотрудников ПАО «МРСК Центра» при поддержке специалистов Zecurion и проходило в несколько этапов. Был проведен аудит информационной структуры и определены критически важные данные. Затем была запущена пилотная зона. После уточнения политик и отладки в 2016 году система была масштабирована на корпоративную сеть Общества.
Комплекс Zecurion DLP для борьбы с утечками данных объединяет в себе несколько решений. Zecurion Zgate (Traffic Control)предназначен для предотвращения утечек конфиденциальной информации через электронную почту, социальные сети, интернет-пейджеры и любые другие сетевые каналы передачи данных. Zecurion Zlock (Device Control) разграничивает доступ к накопителям и принтерам, анализирует содержимое файлов, записываемых на устройства, и блокирует действия пользователей в случае выявления нарушений политики безопасности. Система Zecurion Zdiscovery (Discovery) предназначена для обнаружения мест хранения конфиденциальной информации в корпоративной сети и предотвращения нарушений политик безопасности.
По словам специалистов департамента корпоративных и технологических автоматизированных систем управления ПАО «МРСК Центра», сложность задачи состояла в том, что необходимо было внедрить DLP-решение в сложную территориально распределенную инфраструктуру компании без ущерба для основных бизнес-процессов, обеспечивая стабильность работы существующих ИТ-сервисов.
«Департамент безопасности получил мощный и удобный инструмент защиты информации в Обществе, — говорит Сергей Агафонов, начальник управления информационной безопасности Департамента безопасности ПАО "МРСК Центра". — Первый эффект от работы системы мы получили на этапе развертывания пилотной зоны».
«Zecurion имеет большой опыт в обеспечении крупных организаций комплексной защитой информации от утечек, в том числе и в таком сегменте, как энергетика. Работа с ПАО «МРСК Центра» для нас является ещё одним значимым и интересным проектом, — говорит Александр Ковалёв, заместитель генерального директора Zecurion. — Заказчик искал многофункциональный и удобный в использовании инструмент, и мы рады, что таковым оказалась наша DLP-система».
.png)