Внедрение системы защиты конечных устройств для международной промышленной компании

1. Реализация проекта проходила в три ключевых этапа.

   1.  Внедрение системы защиты конечных устройств

   На первом этапе специалисты разработали архитектуру решения и развернули инфраструктуру управления безопасностью на базе Kaspersky Security Center.

   В рамках проекта команда ICL Services внедрила Kaspersky Security Center — систему централизованного управления защитой, Kaspersky Endpoint Security for Windows для защиты пользовательских рабочих станций, а также Kaspersky Endpoint Security for Linux для защиты серверной инфраструктуры.

   Инженеры выполнили:
   

   — развертывание сервера управления с базой данных MS SQL;
   — настройку политик безопасности и обновлений;
   — пилотное внедрение на тестовой группе устройств;
   — последующее масштабирование решения на всю инфраструктуру.

   После завершения внедрения системой защиты было покрыто около 500 устройств.

   
   2.  Организация защиты удаленных устройств

   В процессе эксплуатации была выявлена проблема: часть сотрудников работала удаленно и не всегда подключалась к корпоративной сети. Из-за этого устройства нерегулярно получали обновления и политики безопасности.

   Так для защиты сотрудников, работающих вне корпоративной сети, был внедрен шлюз соединений Kaspersky Security Center, размещенный в DMZ-сегменте.

   Это позволило обеспечить безопасное подключение устройств из сети интернет, централизованно управлять устройствами без постоянного VPN и гарантировать получение обновлений и политик безопасности.

   3.  Внедрение EDR

   На следующем этапе была внедрена система Kaspersky EDR, позволяющая обнаруживать сложные угрозы и проводить расследование инцидентов.

   Специалисты проекта:

   • — активировали EDR-компоненты на всех устройствах;
   • — настроили веб-консоль и дашборды мониторинга;
   • — внедрили систему оповещений о подозрительной активности;
   • — разработали сценарии реагирования (playbooks) для различных типов инцидентов;
   • — организовали круглосуточный мониторинг безопасности.
   • 
     
   • Для оперативного реагирования была создана следующая модель работы:
   1. 
      1. команда мониторинга отслеживает события безопасности;
   2. 2. при обнаружении инцидентов производится первичный анализ;
   3. дежурные инженеры безопасности подключаются для
   расследования и реагирования.

Продукты и технологии

• Kaspersky Security Center — система централизованного управления защитой
• Kaspersky Endpoint Security for Windows
• Kaspersky Endpoint Security for Linux