защитился «под ключ»

Faberlic ответственно подходит к обеспечению информационной безопасности, уделяя особое внимание наиболее критичным для работы бизнеса активам: сайту, мобильному приложению, системам онлайн-оплаты, отчётности, а также планирования и распределения товаров. Подрядчиком по построению кибербезопасности для Faberlic выступает компания «Эксперт ИТ». Перед командой стояла задача выстроить надежную систему киберзащиты и наладить работу SOC. До этого специалисты использовали отдельные средства защиты, такие как WAF, NGFW, системы противодействия DDoS- и бот-атакам. Но для результативного решения задач требовался продукт, который обеспечивает полный цикл защиты бизнеса и вместе с тем не требует дополнительного штата экспертов.

Команда «Эксперт ИТ» провела пилотное тестирование и сравнила около пяти предложений от ведущих вендоров. Использовались автоматизированные пентесты и дискретные таблицы по ключевым параметрам: скорость и качество реагирования, широта обнаружения угроз и качество рекомендаций. PT X показал лучшие результаты благодаря возможности контролировать защиту в круглосуточном режиме, а также экспертизе центра безопасности PT ESC (PT Expert Security Center). В частности, команда PT X с первых дней давала подробную обратную связь по каждому инциденту и предлагала конкретные шаги по усилению защиты. Для клиента это было особенно важно, поскольку позволяло не отвлекать специалистов на рутинный мониторинг, высвободив их время для решения более приоритетных задач.

Внедрение PT X заняло менее месяца — это стало возможным благодаря тому, что продукт не требует перестройки инфраструктуры или выстраивания новых ИБ-процедур. Так, PT X при помощи AI-технологий в круглосуточном режиме выполняет автоматизированный мониторинг многосоставной инфраструктуры и пресекает кибератаки на самых ранних стадиях. Таким образом, первые результаты Faberlic получил сразу после запуска: продукт помог команде ИБ выявить и оперативно устранить незначительные внутренние нарушения безопасности. Например, PT X зафиксировал внутри корпоративной инфраструктуры подозрительный объект, пытавшийся связаться с внешним командным центром — в результате соединение было заблокировано, а вредоносное ПО ликвидировано. С помощью сетевого сенсора продукта PT NAD удалось детально проанализировать произошедшее и принять меры, чтобы исключить подобные случаи в будущем.

В рамках работ были обнаружены несогласованные ИТ-активы в серой зоне, компромиссные уязвимости внутреннего софта, пересмотрена критичность рисков, внедрена двухфакторная аутентификация. После внедрения продукта время обнаружения инцидента снизилось на 65%, а время расследования — на 30%.