Профиль компании
Заказчик — один из ведущих банков России, предоставляющий полный спектр услуг для частных и корпоративных клиентов.Инфраструктура Банка состоит из множества внешних сервисов и внутренних систем собственной разработки для обслуживания клиентов и обеспечения работы ключевых его подразделений.100000
хостов+
Особенности инфраструктуры
Большой сегмент виртуальной инфраструктуры рабочих столов (VDI).
Внутренняя разработка сервисов компании.
Облачные службы.
Дистанционное банковское обслуживание.
Средства контейнеризации и оркестрации (Kubernetes, OpenShift).
Год внедрения: декабрь 2021 — август 2022 гг.
Задача
Кредитные организации традиционно направляют значительные ресурсы на защиту сетевого периметра. Концентрация конфиденциальных данных клиентов и крупных финансовых потоков превращает банки в желанную цель для злоумышленников. Атаки на банковскую инфраструктуру могут привести к масштабным последствиям: финансовым потерям, репутационному ущербу и негативному воздействию на экономику страны.В Банке реализована эшелонированная защита инфраструктуры: внедрены все классические средства защиты, реализован технический контроль удаленных пользователей, произведена сегментация сети. Укомплектован центр мониторинга инцидентов безопасности и реагирования на них (SOC, Security Operation Center). В организации выстроен процесс управления уязвимостями (VM, Vulnerability Management). Для противодействия угрозам, связанным с человеческим фактором, сотрудников регулярно обучают безопасному поведению и цифровой гигиене.Несмотря на все реализованные меры, риск целенаправленных атак (APT, Advanced Persistent Threat) является критическим для Банка.Потенциальные векторы для профессиональных хакерских группировок
Корпоративные устройства сотрудников.
Уязвимые Open Source компоненты во внутренних приложениях и сервисах Банка.
Фишинг.
Для защиты инфраструктуры от целевых атак Банк использовал платформу киберобмана (решение класса Distributed Deception Platform) западного вендора. В рамках процесса импортозамещения было целесообразно перейти на решение отечественного вендора.
Пилотирование
Выбор поставщика осуществлялся по классической конкурсной модели. По итогам тестирования Банк выбрал платформу Xello Deception.Аргументами в пользу этого выбора стали:Возможность распространения приманок в инфраструктуру виртуальных рабочих столов (VDI).
Поддержка операционных систем: Windows, Linux, macOS.
Техническая поддержка вендора.
Результаты
Пользовательский сегмент сети Банка покрыт на 90% ложными данными и системами, в том числе охвачена демилитаризованная зона (DMZ, Demilitarized Zone). Каждая приманка (или триггер) связана с ловушкой.Все события информационной безопасности, полученные от Xello Deception, передаются в SOC. Уведомления о потенциальных киберинцидентах направляются на почту специалистам.10
инцидентов (true positive), которые остались в слепой зоне других средств защиты, было выявлено менее чем за два года эксплуатации Xello Deception. Наиболее частый сценарий выявления инцидентов — ложные учетные записи, связанные с ложными сервисами.
