«Инфосистемы Джет» создали для ВГТРК систему контроля уязвимостей на базе продукта MaxPatrol

г. Москва ─ Компания «Инфосистемы Джет» и Всероссийская государственная телевизионная и радиовещательная компания (ВГТРК) сообщают о завершении проекта по обеспечению непрерывного контроля ИБ всех составляющих ИТ-инфраструктуры телерадиокомпании.Созданная на базе программного продукта MaxPatrol система сканирует ИТ-инфраструктуру, выявляет уязвимости, отслеживает изменения настроек, позволяет обеспечить соответствие всех ИТ-компонент корпоративным и отраслевым стандартам безопасности.

ВГТРК – крупнейшая медиакорпорация России с развитой филиальной сетью, в которую входят более восьмидесяти региональных представительств, использующих разнотипные информационные системы. Концепция развития ИБ ВГТРК ориентирована на простоту управления системами защиты, масштабируемость и обеспечение минимального уровня вмешательства в ИТ-инфраструктуру. Продукт MaxPatrol, на котором основана система контроля узявимостей, максимально соответствует принятой концепции развития ИБ телерадиокомпании. Исполнителем проекта стала компания «Инфосистемы Джет», имеющая значительный опыт создания систем по контролю ИБ для организаций различных отраслей рынка со сложной инфраструктурой.

На первом этапе проекта были собраны данные об объектах сканирования и их типах, разработан технический проект по созданию системы контроля ИБ. Этап внедрения охватил большое число платформ и приложений. Например: рабочие станции и серверы, работающие под управлением операционных систем Microsoft Windows и Mac OS,серверы – под управлением операционной системы Solaris, СУБД Oracle и MS SQL, сетевое оборудование (коммутаторы, маршрутизаторы, межсетевые экраны) и др. После установки системы анализа защищенности эксперты компании «Инфосистемы Джет» настроили параметры проверок соответствия ИТ-компонентов техническим стандартам безопасности.

«Внедренная система контроля позволила нам автоматизировать процесс анализа информационной безопасности ИТ-сервисов, повысить эффективность решения текущих задач ИБ и высвободить дополнительные ресурсы – как финансовые, так и трудовые – для стратегического развития ИБ, – комментирует Дмитрий Сафронов, начальник отдела защиты информации Дирекции информационных технологий ВГТРК. – На данный момент внедрение охватило две центральные площадки ВГТРК в Москве, и в наши дальнейшие планы входит тиражирование созданной системы на всю филиальную сеть».

«По итогам проекта телерадиокомпания получила полноценный, индивидуально настраиваемый и масштабируемый инструмент для контроля соответствия лучшим международным практикам ИБ и формирования корпоративных политик и стандартов, – поясняет Евгений Акимов, заместитель директора Центра информационной безопасности компании "Инфосистемы Джет". – Интерфейс системы отличается простотой и позволяет централизованно формировать несколько видов отчетов о состоянии ИТ телерадиокомпании, ориентированных на потребности бизнеса – для ИТ-подразделений, для служб ИБ, для топ-менеджмента и т.п.».

«Система MaxPatrol поддерживает широкий спектр оборудования и программного обеспечения и позволяет обслуживать большие и территориально распределенные инфраструктуры со значительным числом филиалов, – говорит Борис Симис, директор по развитию компании Positive Technologies. – Для нас этот проект стал особенно интересным, поскольку мы впервые сотрудничали с компанией из медиасферы – заказчиком, от уровня защищенности которого зависит настроение десятков миллионов телезрителей».

О ВГТРК

ВГТРК была образована Постановлением Президиума Верховного Совета Российской Федерации от 14 июля 1990 г. и на сегодняшний день является крупнейшей медиакорпорацией России. В её состав входят три общенациональных канала («Россия 1», «Россия К» и «Россия 2»); 89 региональных телерадиокомпаний, вещающих во всех субъектах Российской Федерации; первый в России круглосуточный информационный канал («Россия 24»); телеканал, выходящий за рубежом («РТР-Планета»); четыре радиостанции («Радио России», «Маяк», «Культура» и «Вести ФМ»), а также – государственный интернет-канал, объединяющий десятки интернет-ресурсов. Охват аудитории компании значителен и распространяется на Россию, страны СНГ и Балтии, Европы, Ближнего Востока, Северной Африки и США.

Дополнительная информация доступна на http:// www.vgtrk.com/

О системе MaxPatrol

Разработанная компанией PositiveTechnologiescистема контроля защищенности и соответствия стандартам MaxPatrol – уникальный продукт, в котором объединены механизмы системных проверок, тестирования на проникновение, контроля соответствия стандартам в сочетании с поддержкой анализа сетевого оборудования, операционных систем, СУБД, прикладных и ERP-систем и Web-приложений. Использование MaxPatrol позволяет сформировать непротиворечивые корпоративные стандарты, автоматизировать процессы инвентаризации, контроля изменений, управления уязвимостями и контроля соответствия, оценивать эффективность ИТ и ИБ-процессов с помощью ключевых показателей эффективности (KPI).

Дополнительная информация доступна на http://www.ptsecurity.ru.