BI.ZONE помогла техцентру «ЛУКОМ-А» проверить инфраструктуру на признаки компрометации и усилить киберзащиту
Перед подключением к круглосуточному мониторингу специалисты BI.ZONE провели оценку компрометации инфраструктуры компании и подготовили рекомендации по устранению выявленных слабых мест.
Техцентр «ЛУКОМ-А» — российская инженерно-техническая компания, реализующая проекты по комплексному обеспечению безопасности объектов нефтегазовой отрасли.
В качестве первого этапа сотрудничества специалисты BI.ZONE предложили провести compromise assessment — комплексную проверку инфраструктуры, которая позволяет выявить следы уже произошедшей или продолжающейся активности злоумышленников. В ходе проекта специалисты BI.ZONE исследовали системы техцентра «ЛУКОМ-А» на наличие признаков компрометации. Следов активной атаки обнаружено не было, однако по итогам проверки эксперты сформировали рекомендации по усилению защиты инфраструктуры. Компания разработала отдельный план по их реализации, а системные администраторы устранили выявленные недостатки.
Дмитрий Голосов, начальник управления информационных технологий, техцентр «ЛУКОМ-А»:
В условиях взрывного роста числа кибератак и появления новых инструментов у злоумышленников необходимо уделять особое внимание мерам, направленным на усиление информационной безопасности, и осуществлять непрерывный мониторинг инфраструктуры. Проведение compromise assessment позволило объективно оценить наличие слабых мест и уязвимостей в архитектуре безопасности компании и своевременно принять меры по их нейтрализации.
Проведение compromise assessment также помогло подготовить инфраструктуру к последующему подключению компании к BI.ZONE SOC. В ходе оценки на конечных устройствах были развернуты агенты, которые затем стали использоваться для постоянного мониторинга. Благодаря этому переход от разовой проверки инфраструктуры к непрерывному мониторингу был бесшовным. Команды выстроили процессы взаимодействия при отработке событий и инцидентов кибербезопасности, которые показали эффективность уже в первые месяцы функционирования.
Михаил Прохоренко, руководитель центра противодействия киберугрозам, BI.ZONE:
Перед запуском постоянного мониторинга важно понимать исходное состояние инфраструктуры. Compromise assessment позволяет убедиться, что на момент подключения в ней нет незамеченной активности злоумышленников, а также выявить слабые места в инфраструктуре, которые требуют усиления с точки зрения кибербезопасности. Мы считаем этот этап важным для всех компаний, которые рассматривают для себя подключение к сервисам SOC.
BI.ZONE Compromise Assessment — услуга по выявлению следов компрометации и активности злоумышленников в инфраструктуре организации. Эксперты анализируют конечные точки и другие доступные источники данных, чтобы обнаружить признаки текущих или произошедших атак и сформировать рекомендации по усилению защиты.
