Строительная компания «ССК» внедрила DLP-систему «СёрчИнформ КИБ» для защиты критически важной информации и данных клиентов. Решение о покупке было принято в марте 2024 года после пилотирования систем нескольких вендоров. На этапе тестирования отдел информационной безопасности «ССК» пришел к выводу, что КИБ гибче в настройках и удобнее в администрировании – вся аналитика находится в одной консоли. В ней можно получить детальное представление об инциденте и создавать подробные отчеты.
Среди других ключевых преимуществ DLP-системы от «СёрчИнформ» заказчик отметил простоту в интеграции с другими ИБ-решениями, возможность контролировать популярные каналы передачи информации, а также легко настраивать систему и фокусироваться на конкретных задачах мониторинга.
«Раньше наша компания использовала другую DLP-систему. Но в связи с масштабированием бизнеса и приобретением важных активов, которые требовали особой защиты, продукт перестал отвечать всем условиям обеспечения информационной безопасности. Тогда перед службой ИБ встала задача найти решение, которое закрыло бы все запросы бизнеса, и надежно защищало критически важную информацию от утечек: эксплуатационно-техническую документацию, персональные данные сотрудников, клиентов. Выбор пал на КИБ, – рассказывает Владислав Ильинский, CISO группы компаний «ССК». – Существенным преимуществом также стала техническая поддержка «СёрчИнформ». Специалисты еще на стадии пилотного проекта проявили высокую заинтересованность, указали на «узкие места» в компании, за которыми необходим контроль».
«СёрчИнформ КИБ» собирает и анализирует массу дополнительной информации о движении данных и активности пользователей. Это помогает выявлять внутренние инциденты и вовремя устранять рискованные ошибки пользователей. Например, еще на этапе тестирования КИБ в «ССК» обнаружил сотрудника, который работал не на корпоративных ресурсах. «Данный случай нельзя назвать инцидентом, но он помог предотвратить нарушение и избежать утечки информации», - отмечают в компании.
Заказчик также оценил широкие возможности аналитического модуля в DLP от «СёрчИнформ». Благодаря которому один специалист по безопасности может контролировать несколько тысяч сотрудников организации.
«Мы развиваем продукт, отталкиваясь от практических задач клиентов. Благодаря такому подходу, КИБ дает первые результаты уже на этапе пилота. Кроме того, мы постоянно оптимизируем продукт, чтобы облегчить работу специалистам службы безопасности. Так, в КИБ расширились возможности контроля различных типов данных – из коробки доступно более 400 встроенных правил детектирования конфиденциальной информации. Доработка позволяет усилить контроль за особенно важными данными: бизнес-документацией, исходным кодом и пр. Для полной же защиты мы реализовали нативную поддержку обмена со средами ведения проектов, как популярной Jira/Confluence, так и ее отечественным аналогом «Сфера»», – говорит Алексей Парфентьев, заместитель генерального директора по инновационной деятельности «СёрчИнформ».
Опираясь на результаты тестирования DLP и планы развития бизнеса, в «ССК» планируют увеличивать объем внедрения «СёрчИнформ КИБ».