Change Auditor. История успешного проекта. Банк "Ренессанс...

Change AuditorИстория успешного проекта в БАНК РЕНЕСCАНС КРЕДИТ

Владимир Бобровский | Начальник отдела ИБ

2 Global MarketingConfidential

БАНК РЕНЕССАНС КРЕДИТ


• "Ренессанс Кредит" является членом Банковской группы ПАО "ПУМБ"

• На рынке потребительского кредитования Украины с 2006 года

• Сеть Банка насчитывает 900 точек продаж кредитных

продуктов и 86 кассовых отделений

• Предоставляем свои услуги физическим лицам и предлагаем клиентам:

- потребительские кредиты

- кредитные карты

- депозиты


Предыстория


Понимание

2009первый денежный кредит

2011первый товарный

кредит

2012покупка Change Auditor

Потери связанные с отсутствием системымониторинга превышают доходность


Инфраструктуpа


3 домен контроллера

почтовый сервер

2 файловых сервера

ПК пользователей

ИТ администратор

ы

ИТ безопасность

контроль


Понимание

В большой и очень быстро развивающейся ИТ инфраструктуре довольно тяжело определить что именно произошло среди огромного кол-ва информации


Особое внимание


Все в одном


Прямая речь

• «Если администратор решит добавить себе прав доступа

без согласования с информационной безопасностью, мы

моментально отреагируем на это и защитим критичные

данные наших клиентов благодаря мгновенным

оповещениям системы. Change Auditor позволил нам

сократить в 4 раза скорость реакции на подобные

инциденты»


Интернет пользователи



• «Ущерб от умышленной или неумышленной утечки,

связанной с завышенными правами доступа, в десятки раз

превышает стоимость приобретения и внедрения такого

решения как Сhange Аuditor», - сообщил Артём Ищенко.


Кто может отправлять письма с вложениями


Право на использование устройств



«Использование стандартных средств требовало огромного

количества времени по консолидации разрозненной

информации из журналов событий. Это неминуемо привело

бы к серьезному инциденту», - Владимир Бобровский.


Перемещение компьютеров


Настройка папок для аудита и исключения


Список событий


Перемещение файла


Изменение прав на файл


Удаление файла


Результат внедрения


Благодаря Change Auditor БАНК

РЕНЕССАНС КРЕДИТ реализовал

единую систему контроля за

изменениями и выдачей прав доступа

в Windows-инфраструктуре, что

позволило:• сократить число инцидентов

• отследить работу администраторов систем, которым делегированы более широкие права доступа

• точно идентифицировать все изменения (кто? когда? кому?)

• автоматически извещать сотрудника и/или руководителя о предоставлении прав доступа

• получить инструмент для измерения качества ИТ процессов


Спасибо за внимание

Change Auditor. История успешного проекта. Банк "Ренессанс...

Technology

Transcript of Change Auditor. История успешного проекта. Банк "Ренессанс...