Faberlic внедрила облачную платформу PT X для защиты гибридной инфраструктуры

Российская научно-производственная компания Faberlic выбрала облачную платформу PT X от Positive Technologies для комплексной защиты от кибератак. Решение внедряли при участии компании «Эксперт ИТ», которая отвечает за построение кибербезопасности и работу SOC заказчика.

Faberlic использует гибридную ИТ-инфраструктуру: часть ресурсов размещена в облаке, а часть — в собственных центрах обработки данных. В числе наиболее критичных для бизнеса активов — сайт, мобильное приложение, системы онлайн-оплаты, отчётности, планирования и распределения товаров.

До внедрения PT X компания применяла отдельные инструменты защиты, включая WAF, NGFW, системы противодействия DDoS- и бот-атакам. Однако «Эксперт ИТ» требовалось решение полного цикла, которое не потребовало бы расширения штата специалистов по информационной безопасности.

Выбор решения и внедрение

Перед выбором платформы команда провела пилотное тестирование и сравнила около пяти предложений ведущих поставщиков. Оценивались скорость и качество реагирования, широта обнаружения угроз и практическая ценность рекомендаций. В ходе проверки использовались автоматизированные пентесты и таблицы с критериями оценки.

PT X показала лучшие результаты благодаря круглосуточному контролю защиты и экспертизе центра PT Expert Security Center. Специалисты платформы с первых дней предоставляли подробную информацию по инцидентам и предлагали конкретные меры усиления защиты. Это позволило сотрудникам заказчика не тратить время на рутинный мониторинг и сосредоточиться на более приоритетных задачах.

Внедрение заняло менее месяца. По данным участников проекта, это стало возможным благодаря тому, что PT X не требует перестройки существующей инфраструктуры и создания новых процедур информационной безопасности. Платформа с использованием технологий искусственного интеллекта круглосуточно отслеживает события в многосоставной инфраструктуре и помогает пресекать атаки на ранних этапах.

Первые результаты

Вскоре после запуска PT X выявила несколько внутренних нарушений безопасности. В частности, система обнаружила подозрительный объект, пытавшийся установить связь с внешним командным центром. Соединение заблокировали, а вредоносное программное обеспечение ликвидировали.

Для детального анализа инцидента специалисты использовали сетевой сенсор PT NAD. Полученные данные помогли определить обстоятельства произошедшего и принять меры, чтобы снизить вероятность повторения подобного сценария.

В рамках подготовки к дальнейшим проверкам Positive Technologies также помогла Faberlic и «Эксперт ИТ» сформировать киберминимум. Специалисты нашли несогласованные ИТ-активы в серой зоне, выявили уязвимости внутреннего программного обеспечения, пересмотрели критичность рисков и внедрили двухфакторную аутентификацию.

После подключения PT X время обнаружения инцидентов сократилось на 65%, а время расследования — на 30%. Кроме того, взаимодействие с экспертами платформы позволило заказчику оценить собственные процессы защиты со стороны и развить внутренние компетенции.

Подготовка к кибериспытаниям

Завершением проекта стала подготовка к кибериспытаниям на платформе Standoff Bug Bounty. Faberlic при поддержке «Эксперт ИТ» уже прошла первый этап приватной программы. Команда PT X планирует позднее представить итоги испытаний.

Генеральный директор «Эксперт ИТ» Валерий Капленко отметил, что рассматривал кибериспытания как итог пятилетней работы по построению системы безопасности. По его словам, проверка в реалистичных условиях позволяет получить независимый и измеримый результат, понятный не только специалистам по ИБ, но и руководству бизнеса.

Управляющий директор Positive Technologies Алексей Новиков заявил, что формальные аудиты отражают состояние защиты лишь на определённый момент. Кибериспытания, напротив, предполагают постоянную работу независимых исследователей, которые пытаются реализовать недопустимые события. Вознаграждение выплачивается только в случае подтверждения цепочки атаки и достижения заявленного результата.