Система управления событиями информационной безопасности ландшафта SAP для ОАО «АСБ Беларусбанк»

Заказчик

ОАО «АСБ Беларусбанк» — крупнейшее универсальное системообразующее финансово-кредитное учреждение Республики Беларусь. Обладает обширной филиальной сетью и развитой инфраструктурой.

Цели проекта

С началом внедрения производственных задач на промышленной платформе SAP, увеличением количества пользователей и расширением спектра приложений, для банка насущной задачей стало разрешение вопросов контроля происходящих на данном критичном ландшафте изменений, контроля действий привилегированных пользователей и сотрудников системы.

Проект по разработке и внедрению Системы управления событиями информационной безопасности ландшафта SAP реализован с целью обеспечения уведомления офицеров безопасности о подозрительных действиях, происходящих в этих критичных системах банка, а также для создания аналитической отчетности и архива для разбора ситуаций.

Краткое описание проекта

Задача усложнялась гетерогенной и распределенной средой ландшафта SAP и большим количеством приложений.

IBA Group предложила внедрить систему управления событиями информационной безопасности для решения перечисленных выше задач. В соответствии с этим был организован мониторинг использования критичных бизнес-транзакций, мониторинг использования ролей и полномочий пользователей SAP, создан архив всех операций для аналитической отчетности и разбора подозрительных ситуаций.

Система автоматического информирования, встроенная в систему, позволила обеспечить превентивный контроль ряда транзакций и процессов с получением данных о возникающих угрозах в режиме online.

Результаты проекта

Реализованный проект повысил уровень защиты заказчика, позволил справиться с возрастающей сложностью защиты приложений SAP, автоматизировать ряд сложных процессов информационной безопасности.