«Лукойл Оверсиз» внедрила систему контроля действий привилегированных пользователей на базе CyberArk

11 мая 2016 11:20 #38254 от ICT
Компания «Инфозащита» — специализированный интегратор, реализующий комплексные проекты в области информационной безопасности — завершила работы по внедрению системы контроля действий привилегированных пользователей на базе CyberArk в компании «Лукойл Оверсиз». В результате внедрения были минимизированы угрозы, связанные с контролем предоставления доступа к критически важным ИТ-активам, сообщили CNews в «Инфозащите». «Лукойл Оверсиз» является составной частью нефтяной компании «Лукойл». Организация занимается поиском, приобретением, интеграцией и последующей разработкой нефтегазовых месторождений за пределами России. Для предприятия с территориально распределенной инфраструктурой вопрос безопасности доступа к ИТ-системам имеет высокий приоритет. В связи с этим внедрение системы оперативного контроля действий удаленных администраторов стало одним из ключевых проектов службы ИБ, рассказали в компании. Перед специалистами «Инфозащиты» стояли задачи: изолировать привилегированные сессии, отслеживать в реальном времени выполнение работ в информационной системе и унифицировать доступ к привилегированным учетным записям для программных, аппаратных и программно-аппаратных систем и приложений. В качестве решения была выбрана система контроля действий привилегированных пользователей на базе продукта CyberArk PAS. В результате внедрения у специалистов эксплуатации и обслуживания ИТ-инфраструктуры появилась возможность выполнять работу за пределами территории организации и в любое время суток. Такой подход позволил сократить время операционной деятельности сотрудников и, соответственно, повысить скорость связанных бизнес-процессов, отметили в «Инфозащите». Об особенностях реализации проекта рассказал Дмитрий Новиков, технический директор «Инфозащиты»: «Система контроля действий привилегированных пользователей стала одним из ключевых звеньев системы безопасности предприятия. Чтобы обеспечить доступ к информационным активам в режиме 24х7 и снизить вероятность отказа, было принято решение особо критичные узлы системы установить в отказоустойчивых кластерах. Дополнительно для повышения доступности была внедрена система оффлайн-хранения базы паролей. В результате нам удалось обеспечить непрерывность деятельности и конфиденциальность данных». «Помимо решения основной задачи — контроля действий привилегированных пользователей, мы смогли расширить инструментарий для расследования инцидентов безопасности. CyberArk постоянно собирает данные и передает их в SIEM, где производится централизованный анализ и управление всеми инцидентами информационной безопасности на предприятии. Внедрив CyberArk, мы получили качественный инструмент, который в полной мере обеспечивает большую часть наших потребностей при реализации работ в рамках одного из важнейших направлений ИБ — контроля за привилегированным доступом и защиты от несанкционированного привилегированного доступа», — резюмировал Олег Минаков, архитектор ИТ-безопасности «Лукойл Оверсиз». Ссылка на источник


  • Сообщений: 75474

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    ITPS внедрила компоненты "интеллектуального месторождения" для "Лукойл Оверсиз" в Ираке22.65Четверг, 29 января 2015
    «Новые технологии безопасности» обновили систему контроля привилегированных пользователей SafeInspect21.87Четверг, 04 февраля 2016
    «Аксиома-Софт» внедрила в ГК «Медси» систему финансового контроля на базе «1С»18.41Среда, 11 апреля 2018
    Вышла новая версия системы контроля привилегированных пользователей SafeInspect18.29Четверг, 09 июня 2016
    «Инфозащита» и НТБ объявили о начале совместного продвижения российской системы контроля привилегированных пользователей SafeInspect17.73Четверг, 05 ноября 2015
    «Лукойл-Интер-Кард» оптимизировала обслуживание клиентов «Лукойл» на базе решений Oracle15.96Четверг, 22 октября 2015
    «ЕАЕ-Консалт» проектирует единую систему на базе «1С:ERP Управления предприятием 2» для «Лукойл-Транса»15.63Понедельник, 05 июня 2017
    IBS внедрила систему бюджетного планирования и контроля в банке ВТБ2414.36Среда, 04 марта 2015
    «Северсталь» внедрила систему Avanpost IDM для контроля и управления доступом14.36Среда, 11 июля 2018
    Omnicomm внедрила систему контроля транспорта в компании «Свет Энергия»14.2Четверг, 11 января 2018

    Мы в соц. сетях