Защита КИИ и мониторинг ИБ предприятия энергетического машиностроения

Предприятие энергетического машиностроения, относящееся к оборонно-промышленному комплексу Российской Федерации. Как оборонно-промышленному предприятию, заказчику важно обеспечить комплексную защиту информационных систем и объектов критической инфраструктуры. Для решения этой задачи компания много лет сотрудничает с «КРЕДО-С».

В 2023 году перед предприятием встала задача усилить существующую систему информационной безопасности — минимизировать угрозы, направленные на инфраструктуру, и ускорить реакцию на инциденты. Также было важно выполнить требования регуляторов в части информационной безопасности и оперативно отправлять информацию в центр ГосСОПКА.

На первом этапе проведено комплексное обследование инфраструктуры, категорирование семи объектов критической информационной инфраструктуры (КИИ) в соответствии с 187-ФЗ, затем приступили к проектированию Системы безопасности значимых объектов КИИ (СБЗОКИИ). В рамках построения СБЗОКИИ внедрена система оперативного мониторинга состояния ИБ, состоящая из нескольких решений — системы управления информационной безопасностью и событиями безопасности (SIEM) и сканера анализа защищённости ИТ-инфраструктуры. В несколько этапов было внедрено 7 продуктов, в числе которых — KUMA, RedCheck, решения UserGate.

Особенности проекта: интеграция продукта класса SIEM KUMA предполагала подключение и настройку неподдерживаемых источников из «коробки», что требовало высокого уровня экспертизы и знания нюансов продукта. На старте эксперты «КРЕДО-С» глубоко изучили бизнес-процессы заказчика и успешно завершили интеграцию с учётом их особенностей.