18 декабря 2014
Технологии Imperva обеспечивают защиту клиентских данных банка «Тинькофф Кредитные Системы»
Банк «Тинькофф Кредитные Системы» (ТКС Банк) сообщает о внедрении системы мониторинга баз данных и защиты от несанкционированного доступа к ним на базе технологий Imperva. Система позволяет идентифицировать конечных пользователей приложений и накапливать статистическую информацию, необходимую для расследования инцидентов информационной безопасности. Партнером проекта стала компания «Инфосистемы Джет», обладающая опытом использования технологий Imperva.
«Тинькофф Кредитные Системы» единственный в России банк, который работает без розничных отделений, а его клиенты обслуживаются через каналы дистанционного банковского обслуживания. Сотрудники банка имеют доступ к конфиденциальной информации и обрабатывают до 4000 заявок в день. Обеспечение безопасности финансовых операций, автоматизацию процессов аудита и контроль действий сотрудников ведется в режиме 24×7.
Система мониторинга обеспечивает контроль автоматизированной системы CRM и сопряженных с ней базы данных и системы управления. Она включает балансировщики сетевого трафика, шлюзы мониторинга запросов к СУБД, серверы управления Imperva и система хранения данных аудита. Настроенные политики безопасности позволяют осуществлять контроль запросов к данным, несанкционированные изменения прав доступа и выполнение пользователями привилегированных команд доступа к данным держателей платежных карт. Система осуществляет аудит обращений сотрудников к данным о кредитных лимитах, контроль доступа к сведениям о депозитах и фиксирует сведения об экспорте данных.
Комплекс средств защиты Imperva выявляет случаи аномальной активности с использованием профилирования действий пользователей с СУБД и обнаруживает нетипичное поведение пользователей. Система позволяет специалистам по информационной безопасности создавать отчетность нескольких видов: по нарушению политик безопасности, аудиту действий пользователей и SQL-инъекциях. Она позволяет осуществлять оценку прав доступа пользователей, выявлять учетные записи, одновременно использующихся разными сотрудниками, и предоставляет эту информацию в виде аналитических отчетов.
