От управления доступом до обучения сотрудников
ГК «Солар», ведущий провайдер комплексной кибербезопасности в России, совместно с системным интегратором STEP LOGIC реализовала проект импортозамещения в АО «Сумитомо Мицуи Рус Банк». Это российский филиал одного из крупнейших японских банков Sumitomo Mitsui Banking Corporation (SMBC).
В 2024 году финансовая организация внедрила одновременно три российских решения без остановки бизнес-процессов: IdM-платформу Solar inRights, DLP-систему Solar Dozor и SWG-систему Solar webProxy. Проект длился почти шесть месяцев и охватил свыше 100 пользователей, включая подрядчиков. В 2025 году банк дополнительно подключил обучающую платформу для повышения киберграмотности Security Awareness от Secure‑T (входит в ГК «Солар»)ю
АО «Сумитомо Мицуи Рус Банк» (СМБСР Банк) входит в холдинг Sumitomo Mitsui Financial Group. Банк создан в 2009 году для обслуживания японских компаний, ведущих деятельность в РФ (расчеты, кредитование, инвестиционное сопровождение). СМБСР Банк входит в число участников финансового рынка ЦБ РФ и работает только с юридическими лицами.
В 2024 году СМБСР Банк завершил миграцию с зарубежных систем на продукты «Солар» менее чем за шесть месяцев. На смену кастомизированному решению по управлению доступом на базе RSA Aveksa (Sumitomo Access Manager), требовавшему сложной поддержки, пришла IdM-система Solar inRights. Одним из ключевых факторов выбора вендора стала возможность получать техническую поддержку с выделенным инженером через личный кабинет ИБ. После внедрения IdM-системы специалистами «Солар» банку удалось автоматизировать жизненный цикл учетных записей в связке с системой кадрового учета 1С:ЗУП, службой каталогов Active Directory и почтовым сервером Microsoft Exchange.
Для предотвращения утечек данных СМБСР Банк ранее использовал систему WatchDog – иностранное решение, которое являлось надстройкой над корпоративной платформой Lotus Notes (синхронизация почты, календарей, документооборота).
После перехода на локальный Microsoft Office функционал зарубежной DLP-системы стал недоступен. Банк рассматривал несколько российских решений для импортозамещения и выбрал Solar Dozor. Встроенная в инфраструктуру DLP-система «Солар» работает в трёх режимах – разрыв, реконструкция и перехват почтового трафика. А гибкая настройка политик безопасности позволяет защищать данные без остановки бизнес-процессов.
Вместо программно-аппаратного комплекса Palo Alto Networks банк внедрил отечественное решение Solar webProxy для защиты корпоративной сети. Финансовая организация настроила гибкий контроль интернет-доступа. В результате SWG-система (Secure Web Gateway) компании «Солар» защищает от актуальных угроз: от фишинговых сайтов до нежелательного контента, – и предотвращает переход сотрудников на нелегитимные сайты.
Отдельное внимание «Сумитомо Мицуи Рус Банк» уделил повышению киберграмотности сотрудников ─ ключевому барьеру на пути фишинга и социальной инженерии. До 2025 года финансовая организация использовала решения зарубежного вендора Wombat Security, но после прекращения поддержки возникла необходимость в альтернативе. После долгого исследования рынка поставщиков финансовая организация выбрала облачную платформу Security Awareness от Secure-T (входит в ГК «Солар»). Она привлекла не только конкурентной стоимостью и удобным интерфейсом, но и гибкостью в создании собственных обучающих программ и проведении фишинг-симуляций. Подключение российской платформы прошло за два дня. Теперь все сотрудники банка ежегодно проходят полный курс по информационной безопасности с обязательным тестированием, а также участвуют в ежеквартальных тренировках на распознавание фишинговых писем.
«Как показала практика, российские ИБ-решения полностью соответствуют нашим требованиям, а их внедрение в инфраструктуру возможно силами собственной небольшой команды. Ранее мы использовали зарубежные продукты, но их поддержка была медленной и не всегда эффективной. Российские вендоры, например «Солар», предлагают тот же уровень качества и функциональности, но при этом оперативно реагируют на запросы, гибко адаптируют решения под бизнес-процессы и поддерживают постоянный диалог с заказчиком. Эти факторы стали определяющими при выборе партнера для импортозамещения», – подчеркнула Стелла Гукова, президент АО «СМБСР Банк».
«Компании с международным присутствием взвешенно подходят к миграции на российские ИБ-решения: тщательно оценивают не только функциональные возможности продуктов, но и гарантию непрерывности бизнес-процессов. Проект «Сумитомо Мицуи Рус Банка» – это наглядный пример совместной работы клиента и вендора по комплексному управлению рисками. С помощью наших продуктов решены основные задачи кибербезопасности: от технологических до обучения сотрудников», – поделился Иван Вассунов, директор Центра технологий кибербезопасности ГК «Солар».
О компаниях
Группа компаний «Солар» — ведущий провайдер комплексной кибербезопасности в России. Ключевые направления деятельности — предоставление услуг и сервисов в области информационной безопасности, разработка собственных ИБ-продуктов, обучение ИБ-специалистов, аналитика и исследование киберинцидентов.
С 2015 года предоставляет ИБ-решения организациям от малого бизнеса до крупнейших предприятий ключевых отраслей. Под защитой «Солара» — более 1 500 крупнейших компаний России. Компания работает в направлениях безопасной разработки программного обеспечения, управления доступом, защиты корпоративных данных, детектирования хакерских атак и угроз, что позволяет закрывать максимум потребностей заказчиков.
Группа компаний предлагает сервисы первого и крупнейшего в России коммерческого SOC — Solar JSOC, экосистему управляемых сервисов ИБ — Solar MSS. По данным независимых аналитиков, «Солар» входит в топ-5 европейских и топ-15 мировых сервис-провайдеров по объему бизнеса.
Работа Центра исследования киберугроз Solar 4RAYS нацелена на изучение тактик киберпреступников. Полученные аналитические данные обогащают разработки Центра технологий кибербезопасности.
Линейка собственных продуктов включает DLP-решение Solar Dozor, шлюз веб-безопасности Solar webProxy, IdM-систему Solar inRights, PAM-систему Solar SafeInspect, анализатор кода Solar appScreener, решение для автоматизации мониторинга и реагирования Solar SIEM и другие.
Группа компаний «Солар» инвестирует в развитие отрасли кибербезопасности и помогает решать проблему кадрового дефицита. Для поддержки молодых технологичных проектов и насыщения рынка технологиями созданы венчурный фонд Solar Ventures и программа CyberStage. «Солар» реализует образовательные и просветительские проекты, направленные на повышение цифровой грамотности населения.
Под защитой «Солара» находятся крупнейшие государственные информационные системы, а также экономические и общественно-политические события в России, в том числе международного уровня.
Штат компании — около 2 500 специалистов. Подразделения «Солара» расположены в Москве, Санкт-Петербурге, Нижнем Новгороде, Самаре, Ростове-на-Дону, Томске, Хабаровске и Ижевске. Технологии компании и наличие распределенных по всей стране центров компетенций позволяют ей работать в режиме 24/7.
*
АО «Сумитомо Мицуи Рус Банк» (СМБСР Банк) — российский филиал одного из крупнейших японских банков Sumitomo Mitsui Banking Corporation (SMBC), который входит в холдинг Sumitomo Mitsui Financial Group.
О решениях
Solar Dozor – это высокопроизводительная DLP-система корпоративного класса для мониторинга и предотвращения утечек данных во всех каналах передачи информации, профилактики корпоративного мошенничества и расследования инцидентов. Сегодня решение защищает данные более 300 крупнейших российских организаций, обеспечивает безопасность свыше 2 миллионов рабочих мест и обрабатывает 150 миллионов сообщений каждый месяц, а также выявляет около 120 тысяч событий информационной безопасности. Продукт сертифицирован ФСТЭК по четвертому уровню доверия и входит в реестр отечественного программного обеспечения Минцифры России.
Solar webProxy – это отечественная SWG-система, предназначенная для гибкого разграничения доступа, фильтрации трафика и защиты от современных веб-угроз в корпоративных сетях. Продукт включает в себя модуль webCAT, который собирает базу категоризации веб-ресурсов и пропускает их через фиды вредоносных ресурсов Solar TI Feeds от Центра исследований киберугроз Solar 4RAYS. Решение успешно защищает около 150 компаний. SWG-система включена в реестр отечественного программного обеспечения Минцифры России и имеет сертификат ФСТЭК.
Solar inRights — это решение для управления учетными записями и правами доступа к корпоративным ресурсам компании. Продукт сертифицирован ФСТЭК России на соответствие требованиям по безопасности информации по четвертому уровню доверия и техническим условиям.
IDM-систему Solar inRights используют крупнейшие компании России. Так, ВТБ в рамках партнерства с ГК «Солар» заместил зарубежную систему Oracle Identity Management (OIM) на решение Solar inRights, которое сейчас управляет жизненным циклом учетных записей всех сотрудников банка. В автоматическом режиме система решает более 340 000 задач ежемесячно: от создания учетной записи при найме сотрудника до блокировки при прекращении отношений, а также задачи управления доступом.