Как крупный телеком-оператор закрыл все каналы передачи файлов и повысил безопасность и эффективность

Заказчик:
Крупный телеком-оператор с более чем 25 000 официальных контрагентов.

Задача:
Устранить необходимость ручного обмена файлами между различными информационными системами компании и внешними системами партнерских организаций. Упростить работу сотрудников, повысить скорость, безопасность и прозрачность документооборота, а также обеспечить соответствие корпоративным политикам информационной безопасности.

Проблема:

Компания использовала разрозненные каналы для обмена файлами с контрагентами, включая сетевые хранилища, FTP-серверы и публичные облачные сервисы. Это приводило к нарушению политик информационной безопасности, отсутствию прозрачности в процессе обмена и повышенной нагрузке на IT-ресурсы, что снижало общую эффективность работы.

Решение:
Внедрение платформы MFlash в отказоустойчивой конфигурации с интеграцией в существующий контур информационной безопасности. Платформа обеспечила:

• Централизованный и защищённый сервис обмена файлами для всех внутренних пользователей и внешних контрагентов,
• Аудит всех файловых операций с передачей данных в SIEM для анализа и предотвращения инцидентов.

Результаты:

• Полное закрытие всех несанкционированных каналов передачи файлов, что повысило уровень безопасности.
• Централизованный и контролируемый сервис обмена файлами упростил процессы и снизил нагрузку на IT-ресурсы.
• Все события по обмену файлами аудируются и передаются в SIEM, что обеспечило полный контроль за безопасностью и соответствием корпоративным требованиям.
• Обеспечено удобство для конечных пользователей, при этом система осталась полностью соответствующей внутренним требованиям ИБ.

Особенности, отмеченные заказчиком:

• Совместная работа с документами в режиме онлайн, что ускорило процесс взаимодействия с контрагентами.
• Проверка файлов средствами СЗИ в соответствии с бизнес-процессами, что обеспечило высокий уровень безопасности.
• Поддержка трёхфакторной аутентификации при доступе к файлам контрагентов, что повысило защиту данных.

Полная интеграция с SIEM-системой, что позволило эффективно отслеживать и реагировать на события безопасности.