"Абсолют Банк" завершил проект по внедрению российского решения Solar webProxy

2022: Переход на Solar webProxy

Абсолют Банк завершил проект по замещению зарубежного шлюза веб-безопасности (SWG, сокращение от англ. Secure Web Gateway), осуществив переход на российское решение Solar webProxy. К контролю веб-трафика с помощью Solar webProxy на ноябрь 2022 года подключены 3 тысячи рабочих станций, а также серверы банка. Решение обеспечивает безопасный доступ сотрудников к веб-ресурсам благодаря встроенной категоризации на базе контентного анализа трафика. Реализация проекта по переходу заняла четыре месяца. Об этом 28 ноября 2022 года сообщила компания Ростелеком-Солар.

При выборе решения в Абсолют Банке ориентировались на такие требования, как встроенная антивирусная проверка, категоризация веб-ресурсов и возможность интеграции с системой защиты от утечек информации (DLP). В ходе выбора инструмента контроля веб-трафика было проведено пилотирование нескольких SWG-решений. Одним из решающих факторов выбора Solar webProxy стал экосистемный подход «РТК-Солар».

«РТК-Солар» обеспечивает двустороннюю интеграцию систем SWG и DLP. Solar webProxy отправляет файлы на анализ в Solar Dozor. В случае срабатывания политики безопасности и переноса пользователя в особую группу контроля Solar Dozor отправляет данные в Solar webProxy – Solar webProxy автоматически распространяет соответствующую политику безопасности на пользователя. Это позволяет ускорить реагирование на события безопасности.

Кроме интеграции с DLP-решением, с помощью протокола ICAP возможна интеграция Solar webProxy с такими средствами защиты, как песочница и антивирус. Протокол syslog дает возможность передавать логи из SWG в SIEM-системы.

Мы выбрали Solar webProxy, потому что нам нужен продукт, который соответствует критериям импортозамещения и при этом не уступает по функциональности зарубежным решениям, – отметил Руслан Ложкин, руководитель службы информационной безопасности «Абсолют Банка». – Интеграция Solar webProxy с DLP-системой Solar Dozor позволяет выстроить сквозные процессы информационной безопасности за счет синхронизации данных в едином досье пользователей.

Поскольку Solar webProxy является российским решением, его интерфейс и поддержка – на русском языке, что также отметили среди плюсов специалисты Абсолют Банка. Продукт обладает наглядным и интуитивно понятным интерфейсом – для работы с ним не требуется дополнительное обучение.

В нынешних условиях базового функционала прокси-сервера недостаточно для того, чтобы качественно контролировать трафик, особенно в крупных компаниях. – сказала Галина Рябова, директор центра продуктов Dozor компании «РТК-Солар». – Современные реалии требуют от шлюза веб-безопасности глубокого контентного анализа, то есть не просто блокировки тех или иных ресурсов по URL-адресам, но и проверки трафика по ключевым словам и наличию определенных файлов. Вместе с этим SWG-решение должно поддерживать бесперебойную обработку трафика тысяч пользователей и обеспечивать быструю масштабируемость.