Ингосстрах и ГК Angara создают центр мониторинга информационной безопасности
<Ингосстрах> и ГК Angara создают центр мониторинга информационной безопасности
<Ингосстрах> и группа компаний Angara завершили основной этап работ по созданию ядра центра мониторинга и реагирования на инциденты информационной безопасности (Security Operations Center, SOC). Ядром SOC стала собственная разработка Angara Professional Assistance - система мониторинга событий информационной безопасности <АЦРЦ Платформ>. Внедрением системы занимались эксперты Центра киберустойчивости AngaraCyber Resilience Center (SOC ACRC).
<Защита информационных активов - одна из ключевых задач <Ингосстраха>, и компания последовательно развивает данное направление. SOC облегчит выполнение общего стратегического плана по управлению угрозами информационной безопасности, включая сбор, выявление, приоритезацию при рассмотрении подобных угроз, взаимодействие подразделений компании при реагировании на инциденты и формирование отчетности для руководства. Перед нами еще стоит целый ряд задач, но уже сейчас можно сказать, что за год проделана огромная работа и ее результаты полностью соответствуют предъявленным требованиям. Мы можем отметить высокий уровень профессионализма всей команды Центра киберустойчивости ACRC, их слаженную работу и гибкость при решении нестандартных задач>, - прокомментировал начальник отдела мониторинга и реагирования компании
<Ингосстрах> Андрей Поломошнов.
<"Ингосстрах" предъявляет высокие требования к доступности системы мониторинга, непрерывности сбора информации, своевременному выявлению информационных угроз и оперативному реагированию на них. Для удовлетворения этих требований и обеспечения финансовых гарантий их соблюдения, эксперты компании Angara Professional Assistance совместно с сотрудниками <Ингосстраха> проработали вопрос отказоустойчивости кластерной архитектуры для платформы <АЦРЦ Платформ> и систему штрафов при невыполнении параметров оказания услуг. Разработанная архитектура позволит обрабатывать прогнозируемый поток более 30 000 EPS с возможностью бесшовного увеличения. Сейчас обрабатывается поток событий, для хранения которого требуется около 25 Тб в месяц>, - прокомментировала генеральный директор Angara Professional Assistance Оксана Васильева.
С целью снижения расходов на систему мониторинга, все данные были разделены на оперативные и архивные, а также обеспечены скоростным доступом. В результате продуктивного взаимодействия двух компаний внедрен в эксплуатацию новый тип правил корреляции, позволяющий выявлять цепочки событий и значительно уменьшающий количество ложных срабатываний.
Кроме того, эксперты Angara Professional Assistance провели обучение команды операторов SOC <Ингосстраха>. Сотрудники получили рекомендации и планы профессионального роста, которые помогут управлять средствами центра мониторинга, а также выявлять и устранять угрозы информационной безопасности.
СПАО <Ингосстрах> работает на международном и внутреннем рынках с 1947 года, занимает лидирующие позиции среди российских страховых компаний.
<Ингосстрах> имеет право осуществлять все виды имущественного страхования, добровольное медицинское страхование и страхование от несчастных случаев и болезней, установленные ст.32.9 Закона РФ <Об организации страхового дела в Российской Федерации>, а также перестраховочную деятельность. Компания присутствует в 251 населенном пункте РФ. Представительства и дочерние компании страховщика работают в странах дальнего и ближнего зарубежья.
Группа компаний Angara, представленная системным интегратором Angara Technologies Group и сервис-провайдером Angara Professional Assistance, оказывает полный спектр услуг по информационной безопасности: поставку оборудования и ПО, проектирование, внедрение, сопровождение ИТ- и ИБ-систем клиентов, а также предлагает востребованные сервисы по обеспечению информационной безопасности по модели подписки.
________________________________
Предупреждение: Направление настоящего сообщения, любой обмен приложенными проектами или условиями договоров, а также любая переписка по поводу договоров осуществляется исключительно для целей предварительного обсуждения проектов договоров и не является офертой, приглашением делать оферты, принятием оферты, заключением предварительного договора или договора в порядке п.2 ст. 434 ГК РФ и любого другого применимого законодательства. Лишь после достижения соглашения по всем существенным условиям, юридически обязывающий договор будет заключен только путем составления одного документа, должным образом подписанного обеими сторонами. Уведомляем Вас о том, что мы сохраняем за собой право по своему полному усмотрению в одностороннем порядке прекратить переговоры в отношении любого проекта договора/сделки, как в связи с утратой интереса с нашей стороны, так и по любой иной причине, без какой-либо обязанности с нашей стороны информировать другую сторону о таких причинах. Данное электронное сообщение является конфиденциальным и может содержать информацию, не подлежащую разглашению третьим лицам.
Disclaimer: Dispatch of the present message, any exchange of enclosed draft contracts or their terms and conditions, and any other correspondence regarding the contracts are done solely for the purpose of preliminary discussion of the terms and conditions of the said draft contracts and do not constitute an offer, invitation to make an offer, acceptance of an offer, or entry into a preliminary contract or contract pursuant to the sec. 2 of art. 434 of the RF Civil Code or any other potentially applicable law. Only after an agreement has been reached on all essential terms and a single written instrument has been duly signed by both parties will a legally binding contract come into being. Please be informed that we reserve the right to terminate negotiations relating to any draft contract in our complete discretion whether due to loss of interest on our part or for any other reason, without any obligation on our part to inform you of such reasons. The present message is confidential and may contain information which may not be disclosed to third parties.
