Производственное предприятие, занимающееся выпуском напитков и имеющее объекты в различных регионах, обратилось в ГК Softline для выстраивания всесторонней защиты от киберугроз. Эксперты компании отметили, что конечные точки устройств остаются популярным вектором для злоумышленников, поэтому для обнаружения сложных атак потребовались решения нового поколения. В рамках проекта был реализован комплексный подход, включающий несколько ключевых этапов для обеспечения безопасности корпоративных систем заказчика.
В основу защиты легло развертывание центра мониторинга и реагирования на инциденты информационной безопасности (Security Operations Center), который работает в режиме 24/7 и обеспечивает автоматизированное выявление потенциально опасных событий. Для полноценной защиты рабочих мест было внедрено решение Kaspersky Endpoint Detection and Response (EDR), а также сервис External Threats & Human Intelligence Center (CyberDef). Последний отвечает за мониторинг веб-пространства на наличие скомпрометированной информации, а также за оперативное закрытие фишинговых доменов и фейковых сайтов, связанных с клиентом.
Для повышения эффективности защиты рабочих мест эксперты ГК Softline предложили использовать антивирусное ПО в связке с EDR, применяя тонкие настройки и индивидуально разработанные правила под специфику заказчика. Лицензирование по модели MSSP позволило обеспечить гибкую настройку, плавное развертывание и бесшовное масштабирование сервиса. Дмитрий Васильев, директор дирекции информационной безопасности ГК Softline, подчеркнул, что решение задач строилось на комплексном подходе, где наряду с техническими средствами защиты не менее важны планирование, управление рисками и выстраивание процессов противодействия угрозам.
