Сегодня «Ренессанс Кредит» – в десятке самых успешных банков-2013 по версии «Forbes Украина» с географией присутствия в 350 населенных пунктах от 10 тысяч жителей. Банк является частью Банковской группы ПУМБ и специализируется в предоставлении быстрых и простых краткосрочных кредитов и кредитных карт, а также депозитных продуктов для клиентов массового сегмента. «Ренессанс Кредит» работает с 2006 года и входит в число лидеров потребительского кредитования среди банков Украины.

Обеспечить контроль и соответствие изменений в правах доступа политикам информационной безопасности в банке – такая задача возникла перед Департаментом компьютерно-информационной инфраструктуры и сетей и Отделом информационной безопасности банка. «Несмотря на то, что основные системы в инфраструктуре банка построены на платформе Microsoft, мы понимали, что обеспечение контроля изменений в правах доступа невозможно должным образом осуществить без специализированных средств. Мы подняли вопрос о необходимости внедрения единого инструмента по контролю изменений в инфраструктуре и их соответствию картам доступа в банке», – рассказал Артем Ищенко, начальник Департамента компьютерно-информационной инфраструктуры и сетей банка «Ренессанс Кредит».

В поисках решения банк обратил внимание на программное обеспечение Dell Softwarе, которое занимает лидирующие позиции в области аудита Windows-инфраструктуры. Набор продуктов Change Auditor идеально подходил под поставленные в банке задачи. «Мы провели тестирование программного пакета Change Auditor от компании Dell. Нас подкупил уникальный подход Change Auditor, который основан на собственных механизмах мониторинга изменений. Это дает в несколько раз больше информации, чем стандартные журналы событий Windows и снижает нагрузку на контролируемые системы», – объяснил Артем Ищенко.

Важный аспект – открытость базы данных Change Auditor для доступа другим системам. Это позволило легко интегрировать Change Auditor с текущей ИТ-инфраструктурой банка. Окончательными факторами, повлиявшими на выбор банка в пользу продукта Dell, являлась простота установки, наличие готовой классификации событий и отчетов «из коробки», а также локальной технической поддержки от компании БАКОТЕК и ее сертифицированных партнеров в Украине.

Внедрение Change Auditor позволило «Ренессанс Кредит» реализовать единую систему контроля за изменениями и выдачей прав доступа в Windows-инфраструктуре. Эта система стала полезной как для Департамента компьютерно-информационной инфраструктуры и сетей, так и для Отдела информационной безопасности, позволяя им совместно обеспечивать контроль за соответствием выданных прав картам доступа, принятым в банке. Также с помощью Change Auditor банк минимизировал риски, связанные с превышением полномочий администраторами за счет использования административного доступа к системам.

«Если администратор решит добавить себе прав доступа без согласования с Отделом информационной безопасности, мы моментально отреагируем на это и защитим критичные данные наших клиентов благодаря мгновенным оповещениям системы. Change Auditor позволил нам в 4 раза увеличить скорость реакции на подобные инциденты», – уточнил Владимир Бобровский, начальник Департамента информационной безопасности банка «Ренессанс Кредит».

Департамент информационных технологий и Отдел информационной безопасности больше не обременены рутинными задачами по анализу соответствия прав доступа утвержденным в банке нормативам. Это позволяет им сконцентрироваться на поддержке динамически развивающегося бизнеса банка. «Сотрудникам ИТ-департамента ежедневно приходится работать с бизнес-информацией, которая стоит сотни тысяч долларов. Ущерб от умышленной или неумышленной утечки, связанной с завышенными правами доступа, в десятки раз превышает стоимость приобретения и внедрения такого решения как Сhange Аuditor», - объясняет Артем Ищенко.

Несмотря на наличие встроенных инструментов по журналированию событий в Windows-платформах, польза от приобретения специализированной системы аудита очевидна. «Использование стандартных средств требовало огромного количества времени по консолидации разрозненной информации из журналов событий. Это неминуемо привело бы к серьезному инциденту», – подтвердил Владимир Бобровский.

Набор продуктов Change Auditor позволяет отслеживать, оповещать и отчитываться об изменениях инфраструктуры Microsoft Active Directory, Exchange, SharePoint, Windows File Server, Microsoft SQL Server в реальном масштабе времени. Это дает полную видимость и контроль всех изменений в Windows- инфраструктуре и инциденты связанные с нелегитимным использованием повышенных прав доступа. Больше информации на http://software.dell.com/products/changeauditor/

Dell Software – подразделение Dell, Inc., международный поставщик  программных продуктов, предоставляющий полый спектр решений для управления базами данных и облачными хранилищами, управления мобильными устройствами, мониторинга и управления инфраструктуры, управления доступом и учетными записями, а также защиты данных для различных организаций. Детальнее на http://software.dell.com