Главная > Новости > ТЭК России > «Русснефть» планирует внедрение первой российской DCAP-системы

ТЭК России

Mon 18.01.2021 в 16:27

«Русснефть» планирует внедрение первой российской DCAP-системы

«Русснефть» работает с огромным массивом данных, требующих особой защиты: это сведения о месторождениях, объемах и технологиях разработки, о контрагентах, планах и направлениях развития. Защищать чувствительную к утечке информацию необходимо где бы она ни находилась: на файловых серверах, ПК сотрудников, в сетевых хранилищах. Для этого компания искала решение, которое позволило бы проводить автоматизированный аудит файловой системы, выявлять нарушения прав доступа и отслеживать изменения в критичных данных.

При выборе инструмента «Русснефть» опиралась, в том числе, на принципы импортозамещения ПО на объектах критической инфраструктуры. Специалисты компании протестировали «Сёрчинформ FileAuditor» – первый российский DCAP-продукт (data-centric audit and protection), который обеспечивает поиск, классификацию и защиту конфиденциальных данных «в покое». Программа определяет, кто и как работает с уязвимыми данными, а также архивирует важную информацию для защиты от нежелательных изменений.

Пилотный проект проходил апробацию с августа по декабрь 2020 года. Чтобы оценить возможности решения, компания на выделенном участке сети моделировала инциденты и ставила задачи по их обнаружению: распознать конфиденциальное содержимое в файлах, защищенных паролем; зафиксировать доступ к критичным документам не владельцем; восстановить из теневых копий утраченные данные.

«В ходе тестирования перед системой ставилась задача отслеживать несанкционированные действия с важными документами: приказами, договорами, долгосрочными планами, которые утверждаются руководящими органами компании. Если такие файлы редактируются постфактум или на стадии проработки попадают к тем, кто не имеет прав доступа – это, как минимум, риск, а чаще – прямое указание на инцидент безопасности. Мы настроили правила классификации файлов, требующих визирование руководством или содержащих служебные отметки. Это позволило понять, где усилить внимание, чтобы сделать документооборот более безопасным», – сообщили в НК «Русснефть».

Результаты испытаний в «РуссНефти» оценивают положительно. По мнению сотрудников отдела информационной безопасности, использование FileAuditor значительно упростило категорирование данных в корпоративной инфраструктуре, помогло оптимизировать распределение прав доступа пользователей к конфиденциальной информации, повысить безопасность. Теперь компания рассматривает внедрение «Сёрчинформ FileAuditor» для постоянного контроля файловых хранилищ.

Лента новостей

Новости 01.03.2021

«Фортум» и РФПИ объявили о старте проекта строительства СЭС мощностью 116 МВт в Калмыкии

Новости 01.03.2021

«Росатом» вошла в первую пятерку экорейтинга Forbes

Новости 01.03.2021

АЭК: 250 МВт на всю Россию

Новости 01.03.2021

В рамках выставки «Энергетика и электротехника – 2021» будет открыт «Центр Закупок»

Новости 01.03.2021

Михаил Смирнов принял участие в расширенном совещании ТПП Миасса

Новости 01.03.2021

Общее деловое пространство России и Казахстана. Правовые аспекты.

Новости 24.02.2021

Онлайн вебинар  «Эффективные энергетические решения»

Новости 22.02.2021

23 февраля — в День защитника Отечества

Новости 20.02.2021

Минэнерго рассматривает введение в России квот на выбросы CO2

Новости 20.02.2021

Роснедра могут выставить на продажу новые участки в ЯНАО

Новости 20.02.2021

НОВАТЭК заявил о планах привлечь $11 млрд на новый проект

Новости 15.02.2021

Oнлайн вебинар: “Экономическая эффективность строительства энергоцентра”