.

Проблематика:

Необходимость в решении по защите от проникновения и несанкционированного использования веб-ресурсов, чтобы избежать потенциальных репутационных потерь вследствие взлома злоумышленниками и распространения на сайте компании нежелательного контента. Решение должно быть развернуто за периметром ИТ-инфраструктуры компании.

Решение:

Внедрение комплексного решения «Валарм WAF» для защиты веб-ресурсов компании-заказчика. Подключение сетевой инфраструктуры заказчика с десятью доменами через фильтрующие узлы «Валарм», находящиеся в облаке OnCloud.ru.

Результат:

• Обеспечена комплексная защита веб-ресурсов: защита от поведенческих атак, угроз из списка OWASP TOP-10 и 0-day уязвимостей.
• На этапе внедрения решения минимизированы изменения в ИТ-инфраструктуре.
• Обеспечена возможность в последующем гибко добавлять новые web-ресурсы под защиту.
• Минимизировано количество ложных срабатываний системы, высокая точность обеспечена настройкой правил распознавания с помощью машинного обучения в облаке.
• Снижена нагрузка на службу информационной безопасности заказчика.

Читать пресс-релиз

.

Проблематика:

Необходимость повышения уровня информационной безопасности под потребности бизнеса.

Решение:

• Защита от DDoS-атак интернет-канала.
• Предоставление полного стека сетевого оборудования Cisco для обеспечения дополнительной информационной безопасности.

Результат:

• Обеспечена комплексная защита веб-ресурсов: защиту от поведенческих атак, угроз из списка OWASP TOP-10 и 0-day уязвимостей.
• Специалисты службы информационной безопасности «Онланта» повысили уровень информационной безопасности, что позволило снизить нагрузку на службу информационной безопасности заказчика и сконцентрировать на приоритетных проектах бизнеса.

Читать пресс-релиз

.

Проблематика:

Потребность в защите базы данных клиентов при запуске проекта федерального масштаба.

Решение:

Размещение базы данных клиентов в приватном облаке OnCloud.ru в полном соответствии с требованиями ФЗ-152 «О персональных данных».

Результат:

Обеспечено защищенное хранение персональных данных клиентов, собираемых и обрабатываемых информационной системой заказчика, в соответствии со всеми требованиями регуляторов.

.

Проблематика:

Потребность в защите данных в соответствии с ФЗ-152 «О защите персональных данных», обрабатываемых бизнес-критичными системами.

Решение:

Размещение информационных систем заказчика в аттестованном по ФЗ-152 «О персональных данных» сегменте облака OnCloud.ru.

Результат:

Обеспечена защита персональных данных, обрабатываемых бизнес-критичными системами заказчика, в соответствии с требованиями ФЗ-152 за счет сертифицированного решения ONLANTA CLOUD SECURITY SYSTEM.

Читать пресс-релиз

.

Проблематика:

• Необходимость обеспечения контроля доступа к критически важным ресурсам.
• Потребность защиты трафика высоконагруженных информационных систем.
• Необходимость обеспечения безопасности центра обработки данных (ЦОД).

Решение:

• Контроль доступа к ресурсам обеспечивается за счет обоюдной аутентификации пользователя и сервера в процессе установки защищенного соединения, идентификации и аутентификации пользователей по сертификатам открытых ключей стандарта x.509v3 и автоматической загрузки и обновления Trust-service Status List (TSL).
• В рамках обеспечения информационной безопасности трафика информационных систем (ИС) используется континент TLS – решение, которое позволяет обеспечить защищенный удаленный доступ к ИС заказчика с использованием алгоритмов шифрования ГОСТ до 1 класса защищенности включительно.
• В рамках обеспечения безопасности ЦОДа эксперты «Онланты» используют межсетевые экраны терабитного уровня, которые обеспечивают высокую скорость обработки трафика и надежность на уровне 99,999%.

Результат:

• Обеспечена бесперебойная работа части средств защиты информации.
• Предоставленные решения позволяют минимизировать затраты на построение и эксплуатацию комплексной системы защищенного доступа к высоконагруженным информационным системам заказчика.

Читать кейс проекта

.

Проблематика:

• Необходимость комплексной защиты баз данных сертифицированными средствами защиты информации, соответствующим законодательным требованиям.
• Потребность в организации мониторинга отслеживания инцидентов ИБ для минимизации рисков.

Решение:

• Организация отслеживания инцидентов ИБ в реальном времени для минимизации риска несанкционированного доступа в инфраструктуру.
• Внедрение SIEM-системы для осуществления мониторинга состояния и работоспособности средств защиты информации.
• Блокировка паразитического траффика на сетевом уровне.

Результат:

• Обеспечение соответствия защищенности инфраструктуры требованиям регуляторов и нормативным актам.
• Обеспечение защиты данных, обрабатываемых системой заказчика, в соответствии с ФЗ-152 «О персональных данных».

.

Проблематика:

Потребность в проведении аудита информационной безопасности и разработка организационно-распорядительной документации в соответствии с нормами отрасли заказчика и требованиями регуляторов.

Решение:

• Проведено независимое обследование состояния информационных систем и существующей организационно-распорядительной документации (ОРД) заказчика для определения текущего уровня информационной безопасности.
• Разработка ОРД для соответствия стандарту Всероссийского союза страховщиков по защите конфиденциальной информации и совершению операций на финансовых рынках.
• Разработка ОРД для соответствия требованиям к защите персональных данных в соответствии с ФЗ-152.
• Разработка ОРД для соответствия ГОСТ Р 57580.1-2017, Р 57580.2-2018, ИСО 27001.
• Разработка ОРД для соответствия требованиям к защите критической информационной инфраструктуры.

Результат:

В рамках проекта был проведен ИБ-аудит и представлен соответствующий отчет с рекомендациями, а также реализована разработка ОРД в соответствии со всеми требованиями и нормами.