Fabrikant.ru усилил контроль доступа к серверам

г. Москва. Торговый портал Fabrikant.ru внедрил систему контроля доступа привилегированных пользователей к серверам на базе технологий Wallix AdminBastion (WAB).
Служба безопасности торгового портала получила эффективный инструмент для самостоятельного управления доступом технических специалистов к серверам портала, контроля их деятельности в режиме реального времени и проактивного предотвращения возможных инцидентов.
«Наш портал объединяет уже более 120 000 компаний-участников по различным отраслям. Доверие клиентов является основополагающим фактором в нашей работе, – рассказал генеральный директор торгового портала Fabrikant.ru Сергей Габестро. – Мы уделяем повышенное внимание вопросам безопасности торгов и защиты конфиденциальной информации».
Для снижения внутренних рисков информационной безопасности компании Fabrikant.ru был необходим надежный и удобный механизм контроля, позволяющий идентифицировать конкретного сотрудника и его действия в системе, в том числе несанкционированные. По итогам тендера проект по его созданию был доверен компании «Статус Комплайнс», предложившей решение на базе технологий Wallix AdminBastion.
«Созданная система контроля доступа представляет собой единую точку входа и не требует установки агентов на серверы или рабочие станции, – комментирует Кирилл Викторов, директор по развитию бизнеса компании «Статус Комплайнс». – Ее внедрение затронуло важнейшие элементы ИТ-инфраструктуры торгового портала, в том числе и системы управления базами данных, содержащих критичную информацию о торгах. Поэтому в рамках проекта был дополнен функционал WAB в части контроля доступа привилегированных пользователей к базам данных по протоколу SQL».
Система охватывает все компоненты промышленного сегмента торгового портала Fabrikant.ru и обеспечивает контроль доступа по протоколам ssh (к серверам и телекоммуникационному оборудованию), SQL, RDP, «прозрачный» вход пользователей на устройства при успешной аутентификации, позволяет вести мониторинг активных сессий с возможностью управления ими в режиме реального времени и т.д.
Для оперативного оповещения о возможных инцидентах система автоматически отправляет офицерам безопасности соответствующие e-mail или SNMP-уведомления. Формат журналов событий позволяет хранить и архивировать непосредственно вводимые администраторами команды и их результаты в удобном для восприятия и анализа виде. Это сократило время, необходимое ИБ-специалистам для анализа выполняемых операций и принятия мер по минимизации возможного ущерба, с двух десятков минут до нескольких секунд.
Архитектура системы рассчитана на ее дальнейшее масштабирование с учетом расширения филиальной сети торгового портала Fabrikant.ru.
«В рамках проекта успешно продемонстрированы все возможности Wallix AdminBastion, — резюмирует Жан Ноэль де Гальзан, CEO Wallix. — Компания «Статус Комплайнс», наш российский партнер, показала высокий уровень компетенций при настройке и адаптации решения под нужды торгового портала Fabrikant.ru, а также осуществила сбор предложений заказчика для дальнейшего совершенствования системы. Что отражает наше стремление укрепить позиции и расширить присутствие на российском рынке в целом».

Торговый портал Fabrikant.ru – лидер рынка корпоративных электронных торгов. Позволяет проводить полный комплекс конкурентных торгово-закупочных процедур в режиме он-лайн. На Fabrikant.ru производят электронные закупки крупнейшие российские и зарубежные компании. Десятки тысяч поставщиков различных товаров и услуг с помощью портала находят своих заказчиков и расширяют рынки сбыта. На портале уже проведено более 365 000 торгов на общую сумму более 1,9 трлн руб.
Дополнительная информация доступна на http://www.fabrikant.ru/

«Статус Комплайнс» — многопрофильная компания, сделавшая выбор в пользу универсальности, открытости, гибкости и многовариантности своей позиции на IT-рынке. Компания осуществляет свою деятельность на внутреннем IT-рынке с середины 2005 года. Сотрудники компании — специалисты разных направлений - для получения оптимального результата работают как одна команда. В интеграционных проектах отсутствуют барьеры, разделяющие различные технологии и модели бизнеса. Профессионализм сотрудников компании подтвержден многочисленными дипломами и сертификатами.
Дополнительная информация доступна на http://status-it.com/

Компания WALLIX — это европейский лидер в сфере технологий ИБ, объединивший три основных области управления привилегированными пользователями (управление паролями, контроль доступа и функции отслеживания) в единое, удобное в развертывании решение — Wallix AdminBastion (WAB). Дистрибьюторская сеть WALLIX охватывает страны Европы, Ближнего Востока, Африки и Северной Америки. Представительства WALLIX открыты во Франции, Великобритании и США, а клиентская аудитория компании охватывает весь земной шар. WALLIX является признанным инноватором в своей области. За годы работы компания удостоилась множества сертификатов и наград, в том числе Oseo Excellence, Systematic Paris-Region Systems и ICT Cluster Champion, а также стала победителем программы PM'UP региона Иль-де-Франс (программа поддержки 200 SME-компаний с наиболее высоким технологическим потенциалом). Поддержку компании осуществляют инвестиционные фонды Access2Net, Sopromec, Auriga Partners, TDH, а также французский государственный фонд FSN (Fond national pour la Societe Numerique).
Дополнительная информация доступна на http://www.wallix.com/ru/