-
17.08.2015

Внедрение единой среды контроля трафика в ОАО «Сбербанк» для обеспечения мониторинга и повышения уровня защищенности сети

Дата окончания проекта:

Май 2015

Заказчик:

Сбербанк России – российский коммерческий банк, международная финансовая группа, один из крупнейших банков России и Европы.

Сбербанк – универсальный банк, предоставляющий широкий спектр банковских услуг. Среди его клиентов более одного млн предприятий. Банк обслуживает все группы корпоративных клиентов. На долю малых и средних компаний приходится более 35% корпоративного кредитного портфеля банка, оставшаяся часть – это кредитование крупных и крупнейших корпоративных клиентов.

Задачи:

  • обеспечить безопасное получение копий трафика из множества различных участков сети, с возможностью его агрегации, фильтрации и реплицирования;
  • обеспечить возможность гибкого подключения средств мониторинга трафика без необходимости его дублирования в распределенных точках контроля.

При этом система должна легко масштабироваться и поддерживать географическое распределение ее элементов, поскольку сегменты сети источников трафика и систем контроля трафика расположены в нескольких датацентрах.

Решение:

Решение базируется на системе Gigamon Visability Fabriс. Технически все оборудование Gigamon, установленное в банке, объединено в единую платформу подключения средств ИБ и мониторинга сети. Платформа состоит из элементов GigaVUE-TA1, GigaVUE-2404, GigaVUE-HC2 и GigaVUE-HB1 и имеет сложную архитектуру. Для управления и контроля всеми элементами платформы Gigamon используется единый центр управления GigaVUE-FM. Трафик на платформу поступает от сетевых сплиттеров.

Результат:

В результате выполненного проекта подразделение ИБ ОАО «Сбербанк» может вовремя реагировать на сетевые атаки, предотвращать утечки информации и проникновение вредоносного кода, а также гибко подключать любые другие дополнительные системы мониторинга.