ИМБА ИТ. Реализованные проекты

Реализованные проекты

Индивидуальный подход — ключ к успешности проекта. На этой странице наши крупные проекты по внедрению IT-решений в сфере безопасности и мониторинга: SIEM, PAM, Firewall, WAF, DLP, сопровождение СЗИ

SIEM

Телекоммуникационная компания

Действует более, чем в 2/3 от общего количества субъектах России.

Внедрение и настройка одной из самых масштабных инсталляций MaxPatrol SIEM по России (20 агентов, более 30 тысяч событий в секунду)

ПРОДЕЛАННЫЕ РАБОТЫ

Написано с нуля более 40 новых правил нормализации под другой транспорт для источника CheckPoint (нормализовано более 85% событий)
Настроена интеграция нескольких инсталляций SIEM в виде иерархического взаимодействия (передача информации от нижестоящей системы в вышестоящую по определенным фильтрам)
Проведена оптимизация сканирований для минимизации ложных срабатываний и негативных последствий на инфраструктуру

SIEM

Крупный производитель полимерных изделий

Более 10 лет на рынке

Внедрение SIEM-системы MaxPatrol SIEM в стандартной конфигурации с дальнейшей адаптацией под требования заказчика

ПРОДЕЛАННЫЕ РАБОТЫ

Корректировка стандартных правил нормализации и корреляции
Написано более 20 правил корреляции под кейсы, необходимые заказчику
Интеграция с контроллером домена для гибкой настройки матрицы доступа к системе
Интеграция с почтовым сервером для оперативных уведомлений по инцидентам и оповещений о работе системы
Анализ событий и написание фильтров для оптимизации потока данных, поступающих в систему
Снижение потока неинформативных событий в 5000 EPS (событий в секунду) до потока в 1500 EPS

SIEM

Нефтегазовая компания

Более 35000 сотрудников

Внедрение системы мониторинга событий информационной безопасности (SIEM-система на базе решения KUMA (Kaspersky)

ПРОДЕЛАННЫЕ РАБОТЫ

Масштабная геораспределенная инсталляция: 7 площадок в 6 городах
Подключено более 30 типов различных источников (включая нестандартные - самописное ПО, нестандартные сборы из баз данных)
Общее кол-во подключенных источников - более 1500
Общий поток событий - более 30 тысяч событий в секунду.

На бесплатной Live-демонстрации протестируем лидирующее отечественное решение Positive Technologies MaxPatrol SIEM

Записаться на демонстрацию

Firewall

Российский независимый холдинг, объединяющий развивающиеся медиа активы

Аудитория превышает 100 млн. человек.

Демонстрация решения по сетевой безопасности компании

ПРОДЕЛАННЫЕ РАБОТЫ

Подбор решения среди российских производителей взамен изначально заинтересовавшего решения (зарубежный вендор, прекративший работу в России)
Пилотные проекты на основе нескольких решений российских производителей
Внедрение решения, обеспечивающего применение единых политик безопасности для пользователей распределенных структур, осуществляющего контроль и мониторинг использования интернета внутри компании, а также связывающего сети и подсети предприятия в единое цело для удобного и безопасного использования корпоративных ресурсов

Firewall

Энергетическая компания

Крупнейшая территориальная генерирующая компания

Более 10 электростанций

Модернизация системы межсетевого экранирования

ПРОДЕЛАННЫЕ РАБОТЫ

Установка и монтаж оборудования Check Point версии 77.30, сертифицированной ФСТЭК. Разделение сегментов пользователей и АСУ ТП на всех ТЭЦ в ведении заказчика
Проведение миграции политик сети и безопасности со старой системы межсетевого экранирования StoneGate на CheckPoint
Демонтаж старого оборудования StoneGate и вывод из эксплуатации
Приведение сегментации сети заказчика к единой схеме
Перенос критичные серверов из сегментов пользователей, в сегмент АСУ ТП

WAF

Банк

Включен в топ-10 банков России.
Более 250 офисов по всей России.

Установка Web Application Firewall (WAF). Защита главного сайта компании и банковского приложения

ПРОДЕЛАННЫЕ РАБОТЫ

Установка и монтаж оборудования Positive Technologies Application Firewall
Настройка политик безопасности для главного сайта компании и ритейла
Создание отказоустойчивой конфигурации для защиты веб-приложений с резервированием на двух ЦОД

На бесплатной Live-демонстрации протестируем лидирующее отечественное решение UserGate NGFW

Записаться на демонстрацию

PAM

Нефтегазовая компания

Более 35000 сотрудников

Внедрение системы контроля привилегированных пользователей (на базе решения класса PAM)

ПРОДЕЛАННЫЕ РАБОТЫ

Обеспечение контроль действий привилегированных пользователей заказчика (в том числе текстовую и видео запись) при работе с критической ИТ-инфраструктурой
Подключены более 100 целевых систем. Система обеспечивает одновременное подключение и контроль работы более 500 привилегированных пользователей

PAM

Государственное предприятие

Разработчик решений в области навигации.

Миграция РАМ-системы с решения Wallix (СКДПУ) на SafeInspect

ПРОДЕЛАННЫЕ РАБОТЫ

«Бесшовный переход» с одного решения на другое без прерывания доступа подрядчиков к системам
Настройка функционала автоматической ротации пароля (минимизированы риски несанкционированного доступа по причине компрометации учетной записи с правами администратора)

VPN

Энергетическая компания

Крупнейшая территориальная генерирующая компания

Модернизация DMVPN сети на базе шлюзов S-Terra

ПРОДЕЛАННЫЕ РАБОТЫ

Для повышения отказоустойчивости разработан новый сценарий взаимодействия "Dual HUB VPN" - позволяет строить динамические туннели как на основных, так и на резервных нодах на площадках, даже после падения одной из нод в ЦОДе
Оптимизация динамической маршрутизации (переход с quagga на frr)
Реализация возможности одновременного использования двух каналов связи с распределением нагрузки между ними (до модернизации – один канал работал, второй в горячем резерве, в ожидании отказа первого)

Хотите быстро перейти на отечественное решение или обеспечить бесперебойную работу импортного оборудования?

Подберем лучшее решение с учетом потребностей и задач вашего бизнеса и поможем быстро обеспечить информационную безопасность в компании

Хотите быстро перейти
на отечественное решение
или обеспечить бесперебойную работу импортного оборудования?

СЕРВИС PALO ALTO

СЕРВИС FORTINET

ДРУГИЕ РЕШЕНИЯ

Сопровождение СЗИ

Банк

Более 10 млн. клиентов

Сопровождение одной из самых крупных инсталляций СЗИ от НСД Secret Net Studio в России (более 130000 клиентов)

ПРОДЕЛАННЫЕ РАБОТЫ

Модернизация конфигурационных файлов Secret Net Studio для стабильного опроса LDAP (возникавшая до устранения ошибка — непрекращающиеся итерации опроса LDAP (более 250000 записей), мешающие завершению синхронизации)
Аудит и предоставление рекомендаций по разнесению серверов безопасности и СУБД на разные сервера и настройка СУБД в части потребления ОЗУ в тех ситуациях, где это невозможно (возникавшая до устранения ошибка — высвободившееся свободное место ОЗУ, моментально забирала СУБД MS SQL Server, даже если система не требовала место для корректного функционирования)

В процессе сопровождения возникли проблемы с ОЗУ и ЦПУ на серверах безопасности SNS

Сопровождение СЗИ

Государственное медицинское учреждение

Штат более 3000 сотрудников

Внедрение защиты информации для государственной информационной системы (ГИС) первого класса защищенности

ПРОДЕЛАННЫЕ РАБОТЫ

Выполнено моделирование угроз и нарушителей
Внедрена система защиты информации (ГИС успешно прошла аттестационные испытания по требованиям защиты информации)
Ввод системы в промышленную эксплуатацию

DLP

Нефтегазовая компания

Более 35000 сотрудников

Внедрение системы от утечек информации (на базе решения класса DLP)

ПРОДЕЛАННЫЕ РАБОТЫ

Инсталляция агентской части системы на более чем 3000 ПК;
Выполнена разработка и настройка политик, обеспечивающих контроль (контекстный и контентный) передачи информации из компании во вне;
Выполнены работы по обеспечению отказоустойчивости построенной системы.

В нашей лаборатории вы можете протестировать любое решение перед внедрением

В лаборатории ИМБА ИТ вы можете оценить функционал и интерфейс продуктов перед их внедрением в IТ-инфраструктуру предприятия.

Лаборатория работает в режиме онлайн-кабинетов, а также в офлайн-формате в московском офисе ИМБА ИТ. В обоих случаях клиенты могут понаблюдать за демонстрацией, которую проведет сотрудник ИМБА ИТ. Вы можете «пощупать» решение своими руками: самостоятельно установить, настроить и протестировать определенную систему на нашей IT-инфраструктуре.

Записаться на демо SIEM

Бесплатный аудит Security Awareness

Записаться на демо FIREWALL

Записаться на Демо ПРОКСИ-СЕРВЕРА