Банк «Открытие» и «Неофлекс» внедрили аналитическую платформу для мониторинга событий информационной безопасности на технологиях BIG DATA

2020-01-22 16:02:03

 Банк «Открытие» и «Неофлекс» внедрили аналитическую платформу для мониторинга событий информационной безопасности на технологиях BIG DATA

Банк «Открытие» и компания «Неофлекс», разработчик ИТ-платформ для цифровой трансформации бизнеса, завершили проект по внедрению аналитической платформы мониторинга событий информационной безопасности, построенной на технологиях BIG DATA. Банк получил надежный и удобный инструмент, позволяющий непрерывно, в реальном времени, регистрировать, анализировать и реагировать на различного рода инциденты. 

Мониторинг событий и защита информационной системы для финансового учреждения такого масштаба является одной из ключевых задач обеспечения безопасности бизнеса. В российских кредитно-финансовых организациях подход к решению этой задачи становится все более системным. Это вызвано появлением новых программных продуктов и общим ростом значимости анализа и оценки рисков, а также необходимостью соответствовать принятым стандартам безопасности финансовых систем.

В рамках проекта использовались решения на базе технологической платформы Oracle Big Data Appliance, включающей Cloudera Data Platform (Hadoop, Kafka, Spark Streaming, Kudu, Parquet, Avro, Impala и другие продукты экосистемы).

С помощью высокопроизводительной потоковой аналитики Spark Streaming происходит захват логов и непрерывный анализ порядка 60 000 сообщений в секунду на предмет потенциально опасных или аномальных ситуаций. Логи структурируются и собираются в витрины Kudu, Parquet и Avro, к которым аналитики подразделений информационной безопасности (ИБ) могут выполнять ad-hoc запросы, используя синтаксис SQL. Все аномальные ситуации группируются в витрины инцидентов с ссылкой на первоисточник событий в логах. В настоящий момент система поддерживает загрузку логов из восьми источников данных, дневной объем - около 1 Тб в сутки. Платформа может расширяться c использованием гибких возможностей горизонтального масштабирования Big Data кластера.

Таким образом, сотрудники отдела информационной безопасности банка получают оперативный доступ к данным мониторинга, за счет чего могут более эффективно отслеживать события ИБ в режиме реального времени. В то же время платформа позволяет хранить историю событий, откуда можно получать данные для оценки и последующего анализа рисков и принятия обоснованных решений по обеспечению информационной безопасности.

«В рамках реализации проекта применялись гибкие подходы к разработке платформы. Внедрение аналитической платформы позволит банку в будущем отказаться от дорогостоящих и сложно масштабируемых систем обработки событий ИБ. Проект содержал в себе сразу несколько вызовов на стыке технологий и предметной области, с которыми совместная команда «Неофлекс» и банка «Открытие» успешно справилась, получив бесценный опыт и решение, которое используется банком.  Полученный опыт является тиражируемым и может быть применен в других компаниях финансового и нефинансового сектора», – подчеркнул Вадим Шилак, руководитель центра компетенции Big Data «Неофлекс». 

«В банке «Открытие» применяется комплексный подход к обеспечению информационной безопасности. Использование аналитической платформы позволяет автоматизировать и систематизировать процесс мониторинга событий безопасности, что приводит к повышению эффективности работы всей системы безопасности банка. Применение технологий Big Data позволяет в режиме реального времени получать и реагировать на события безопасности. Что, в свою очередь, дало возможность обеспечить качественно новый уровень безопасности бизнес-процессов банка. Работа специалистов компании «Неофлекс» отличается комплексным подходом к решению задач, высоким профессионализмом и технологической экспертизой, что позволило реализовать проект всего за 7 месяцев с хорошим уровнем качества и проработки», - прокомментировал Илья Короткин, руководитель службы мониторинга и реагирования на инциденты информационной безопасности управления мониторинга, методологии и контроля департамента информационной безопасности банка «Открытие».

 

Последние новости

22.01.2020
В правительстве Тверской области запустили горячую линию по вопросам получения социальной карты и обеспечения льготного проезда на общественном транспорте.
22.01.2020
Твери 7 февраля с 10:00 до 13:00 руководитель следственного управления СК РФ по Тверской области полковник юстиции Альберт Кизимов проведет прием граждан, во время которого можно будет сообщить о нарушениях трудового законодательства.
22.01.2020
Водителям стоит быть внимательными при проезде перекрестка.
22.01.2020
Вечеринка, участники которой услышат и споют хором хиты группы «Король и Шут», пройдет в субботу. 25 января 2020 года в клубе BigBen. Нынешнее КиШ-пати пройдет в Твери в 10-й раз.
22.01.2020
Жители и гости Торопца Тверской области вот уже какой день наблюдают красивую картину – множество белых и серых лебедей, плавающих в озере Соломено, что находится в центре города.
22.01.2020
В пятницу, 24 января 2020 года, в клубе BigBen вечер песен группы «Сплин». Публике предлагают вспомнить, что «Выхода нет», где проходит «Линия жизни», как появляются «Новые люди» и чем хорош «Орбит без сахара».
22.01.2020
ДТП произошло днем 22 января на 50 км автодороги Калязин-Кашин-Горицы-Кушалино, сообщили в областном УГИБДД.
22.01.2020
Два новых компьютерных томографа на 64 среза заработали в областной клинической больнице и городской больнице №7 Твери. Это стало возможным благодаря нацпроекту «Здравоохранение».