«ВТБ24» ПАО 2017

Система мониторинга, управления и реагирования на инциденты информационной безопасности Security Vision

Российский коммерческий банк ВТБ24, существовавший до января 2018 года и затем присоединенный к банку ВТБ, являлся одним из крупнейших розничных банков России, специализировавшимся на обслуживании физических лиц, индивидуальных предпринимателей и предприятий малого бизнеса.

В 2017 году в рамках модернизации SOC в банке был проведен комплекс работ по расширению функционала решения до реагирования на инциденты кибербезопасности и автоматизации взаимодействия с корпоративными системами с помощью функционала Security Vision Incident Response Platform (Security Vision IRP). В результате был реализован абсолютно наглядный и управляемый процесс обработки и реагирования на инциденты, соответствующий требованиям стандартов безопасности и лучшим практикам в области информационной безопасности.

Дмитрий Шпонько

Начальник отдела защиты информации УИБ ДБ

ВТБ24

«Внедрение систем класса Security Operation Center позволяет пересмотреть практически все подходы к процессам по обеспечению информационной безопасности в компании с целью их перестройки и оптимизации. Важными факторами при внедрении подобных систем являются требование максимального использования предыдущих наработок без значительных дополнительных затрат на приобретение новых программных продуктов и возможность встраивания новой системы в существующую ИТ-инфраструктуру без внесения существенных изменений. Наиболее приемлемым решением для реализации подобных задач является система Security Vision, позволяющая в полном объеме и в минимальные сроки обеспечить практическую потребность подразделений информационной безопасности в автоматизации своей деятельности и повышении эффективности работы».