Новости

SIEM RSA enVision: пилотный проект в телекоме

Совместная команда специалистов НТЦ «Вулкан» и отдела информационной безопасности одного из региональных операторов связи приступила к развертыванию платформы RSA enVision в целях подготовки к проведению пилотного проекта.

Основными задачами, решение которых предполагается отработать в ходе «пилота», являются:

• создание единого репозитория событий;
• формирование срочных формализованных отчетов для представления руководству;
• построение отчетов разных категорий по различным критериям и временным срезам;
• измерение показателей, характеризующих состояние защищенности информационных ресурсов;
• контроль выполнения требований политики безопасности предприятия;
• обеспечение информационной поддержки администраторов безопасности в ходе мониторинга и анализа состояния ИБ.

Предполагается, что пилотный проект продлится в течение одного месяца. За это время рабочая группа проведет апробацию основных технологических режимов применения RSA enVision, проверит совместимость платформы с ИТ-инфраструктурой оператора, оценит информативность, гибкость и качество отчетов, а также оперативность реагирования на возникновение нештатных ситуаций.