Информационная безопасность как сервис

MitraSoft совместно с «Инфосекьюрити» защитили конфиденциальную информацию лизинговой компании

12.09.2018

MitraSoft и «Инфосекьюрити», входит в группу компаний Softline, сообщают о завершении реализации проекта по внедрению виртуальной комнаты данных с функцией DRM-защиты на базе продукта Vaultize в Государственной Транспортной Лизинговой Компании (ГТЛК).

Основной задачей проекта было обеспечение безопасной передачи конфиденциальной информации внутри организации и за ее пределами в процессе коммуникации с партнерами и контрагентами компании, а так же автоматизация сопутствующих бизнес-процессов.

Для решения данной задачи и реализации проекта по результатам пилотных испытаний было выбрано решение Vaultize – единая платформа для безопасного доступа и хранения информации, которая позволяет контролировать и централизованно управлять данными вне зависимости от месторасположения пользователя, а также за пределами корпоративной сети.

«Выбирая виртуальную комнату данных, мы обратили особое внимание не только на соотношение цены и качества решения, но и на простоту администрирования, управляемость и удобство использования для конечных пользователей», - комментирует Сергей Рысин, советник директора по безопасности ГТЛК.

В ГТЛК проектная команда реализовала множество механизмов, присущих Vaultize, которые позволили разнонаправленно обеспечить конфиденциальность информации, защиту от изменений и предоставить необходимый доступ к ней, основными из которых стали нанесение водяных знаков на документ, для ускорения идентификации документа и подтверждения его подлинности; помещение документа в DRM контейнер с возможностью отозвать доступ в любой момент, ограничить от изменений и печати. Реализована модель прохождения двухфакторной аутентификации для получения доступа к информации и установлена гибкая система предоставления доступа к информации как индивидуально, так и с помощью применения шаблонов или ролей.

Важно отметить, что архитектура приложения построена таким образом, что у каждого пользователя есть ресурс за который он ответственный, что является отличием от прочих систем хранения информации, где ресурс имеет только условного владельца. Это позволяет принимать управленческие решения в отношении сотрудников в случае нарушения правил предоставления доступа к конфиденциальной информации.

«Уникальность решения Vaultize заключается в том, что оно позволяет не только ограничить права доступа к документу на этапе доставки внешнему контрагенту, но и обеспечить управление доступом и сроком жизни файлов после их загрузки на устройства внешних пользователей», - отмечает Рустам Гуломов, генеральный директор MitraSoft.

«Главной задачей внедрения стало проведение так называемой “бесшовной” интеграции в текущие бизнес-процессы и ключевые системы безопасности с невозможностью отключения и простоя всех интегрируемых систем заказчика. С учетом высокой степени проработки продукта и слаженной работе команды проекта, мы смогли обеспечить максимальное соответствие функционала решения требованиям заказчика», - подводит итоги запуска системы в промышленную эксплуатацию Сергей Комаров, руководитель проектов «Инфосекьюрити».


О компаниях:

Государственная транспортная лизинговая компания (ГТЛК) – крупнейшая лизинговая компания России. ГТЛК поставляет в лизинг воздушный, водный, железнодорожный транспорт, автомобильную и специальную технику для отечественных предприятий транспортной отрасли, а также осуществляет инвестиционную деятельность в целях развития транспортной инфраструктуры России.

Компания MitraSoft — российский поставщик решений для создания виртуальных комнат данных, корпоративной мобильности и средств для DRM-защиты документов. Компания предоставляет комплексный подход при адаптации программных решений под задачи российского рынка, в том числе, локализацию и техническую поддержку, является эсклюзивным дистрибьютором решений Vaultize в России и странах СНГ. Подробнее на mitrasoft.ru

Компания «Инфосекьюрити» (входит в группу Softline) - специализированный сервис-провайдер, оказывающий услуги в сфере информационной безопасности, системной интеграции и консалтинга. Ключевыми сервисами являются реагирование на инциденты информационной безопасности (Security Operations Center), предотвращение утечки данных, защита от угроз нулевого дня, поддержка IT-инфраструктуры. В состав «Инфосекьюрити» входит Лаборатория компьютерной криминалистики, специалисты которой участвуют в раскрытии киберпреступлений, проводят тесты на проникновение и исследования различных цифровых объектов.