Solar webProxy обеспечивает контроль веб-трафика на серверах и 3000 рабочих станций Абсолют Банка

Абсолют Банк завершил проект по замещению зарубежного шлюза веб-безопасности (SWG), осуществив переход на российское решение Solar webProxy. К контролю веб-трафика с помощью Solar webProxy подключены 3 тысячи рабочих станций, а также серверы банка. Решение обеспечивает безопасный доступ сотрудников к веб-ресурсам благодаря встроенной категоризации на базе контентного анализа трафика. Реализация проекта по переходу заняла четыре месяца.

Абсолют Банк –крупный банк федерального значения, входит в топ-40 банков по размеру активов. Банк специализируется на работе в сегментах с высоким уровнем экспертизы и уникальными ИТ-решениями: ипотеке, автокредитовании и МСБ в цифровом формате, на системном обслуживании компаний транспортно-логистической отрасли и на комплексных решениях в Private Banking. Более 50 офисов банка расположены в 26 регионах России.

При выборе решения в Абсолют Банке ориентировались на такие требования, как встроенная антивирусная проверка, категоризация веб-ресурсов и возможность интеграции с системой защиты от утечек информации (DLP). В ходе выбора инструмента контроля веб-трафика было проведено пилотирование нескольких SWG-решений. Одним из решающих факторов выбора Solar webProxy стал экосистемный подход "РТК-Солар".

"РТК-Солар" обеспечивает двустороннюю интеграцию систем SWG и DLP. Solar webProxy отправляет файлы на анализ в Solar Dozor. В случае срабатывания политики безопасности и переноса пользователя в особую группу контроля Solar Dozor отправляет данные в Solar webProxy – Solar webProxy автоматически распространяет соответствующую политику безопасности на пользователя. Это позволяет ускорить реагирование на события безопасности.

Кроме интеграции с DLP-решением, с помощью протокола ICAP возможна интеграция Solar webProxy с такими средствами защиты, как песочница и антивирус. Протокол syslog дает возможность передавать логи из SWG в SIEM-системы.

"Мы выбрали Solar webProxy, потому что нам нужен продукт, который соответствует критериям импортозамещения и при этом не уступает по функциональности зарубежным решениям, – отмечает Руслан Ложкин, руководитель службы информационной безопасности "Абсолют Банка". – Кроме того, "РТК-Солар" поставляет единственную готовую экосистему SWG и DLP на рынке. Интеграция Solar webProxy с DLP-системой Solar Dozor позволяет выстроить сквозные процессы информационной безопасности за счет синхронизации данных в едином досье пользователей".

Поскольку Solar webProxy является российским решением, его интерфейс и поддержка – на русском языке, что также отметили среди преимуществ специалисты Абсолют Банка. Продукт обладает наглядным и интуитивно понятным интерфейсом – для работы с ним не требуется дополнительное обучение.

"В нынешних условиях базового функционала прокси-сервера недостаточно для того, чтобы качественно контролировать трафик, особенно в крупных компаниях. – считает Галина Рябова, директор центра продуктов Dozor компании "РТК-Солар". – Современные реалии требуют от шлюза веб-безопасности глубокого контентного анализа, то есть не просто блокировки тех или иных ресурсов по URL-адресам, но и проверки трафика по ключевым словам и наличию определенных файлов. Вместе с этим надежное SWG-решение должно поддерживать бесперебойную обработку трафика тысяч пользователей и обеспечивать быструю масштабируемость".

О компании "РТК-Солар"

"РТК-Солар" – национальный провайдер сервисов и технологий кибербезопасности. Под защитой – 50+ компаний из Топ-100 российского бизнеса. Ключевые направления – аутсорсинг ИБ, разработка собственных продуктов, интеграционные ИБ-проекты. Компания предлагает сервисы первого в РФ и лидирующего на рынке коммерческого SOC – Solar JSOC, а также экосистему управляемых сервисов ИБ – Solar MSS. Линейка собственных продуктов включает DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy, IdM-систему Solar inRights, анализатор кода Solar appScreener и систему мониторинга эффективности труда Solar addVisor. Предоставляются compliance-услуги, в том числе по защите АСУ ТП. Штат компании 1100+ специалистов. Имеются представительства в Москве, Нижнем Новгороде, Самаре и Хабаровске. Деятельность компании лицензирована ФСБ России, ФСТЭК России и Министерством обороны России.