Виробник програмного забезпечення з централізованого контролю інфраструктури та реагування на інциденти інформаційної безпеки (ІБ) R-Vision впровадив свої рішення у «МТС банку» і допоміг замовнику посилити киберзащиту.

«МТС банк» розширив використання системи R-Vision, підключивши до роботи функціональність сценаріїв реагування. Тепер кожна подія безпеки фіксується у єдиній базі R-Vision, атрибутируется інформацією про його критичності, пов'язаних з ним активах і користувачів.

Потім в автоматичному режимі призначаються працівники, відповідальні за обробку даного інциденту, запускається передбачений алгоритм дій команди реагування і з допомогою скриптів здійснюється збір даних, що надають агреговану аналітику щодо інциденту. На основі цих даних фахівці можуть нейтралізувати загрозу і відновити нормальний режим роботи систем.

В «МТС банку» назвали автоматизацію обробки інцидентів з допомогою платформи R-Vision важливим кроком у розвитку системи кібербезпеки банку. Завдяки проекту вдалося скоротити трудовитрати, збільшити швидкість обробки ІБ-інцидентів і дотримати встановлені метрики реагування.

За рахунок автоматизації процесу аудиту і контрольних перевірок виконання вимог методичних документів і стандартів, встановлених ЦБ РФ і іншими регуляторами, що потребує значно менше ресурсів, відзначили в банку.