← Вся практика

ПРОЕКТНАЯ ПРАКТИКА · Киберустойчивость

Единый контур ИТ и ИБ для «Экойл»

Объединение инфраструктуры, резервного копирования, контроля доступа, мониторинга и реагирования на инциденты под общей инженерной ответственностью.

Год2025Срок20 недельИнженерно-производственная компания · 26 площадок

Исходная ситуация

ООО НТП «Экойл» · инженерно-производственная компания

События безопасности, права доступа и резервное копирование управлялись разными командами. У компании не было единой картины рисков и измеримого процесса реагирования.

Архитектурная схема

Единый контур ИТ и ИБ для «Экойл»

26 площадок

Модель угроз и приоритизация рисков

Сбор событий

Сегментация, MFA и контроль привилегированного доступа

SIEM и аналитика

Централизация событий ИБ, EDR и DLP

EDR · DLP · IAM

Регламенты реагирования и учения

Реагирование 24×7

Регламенты реагирования и учения

Состав решения

Инженерно-производственная компания · 26 площадок

  • Модель угроз и приоритизация рисков
  • Сегментация, MFA и контроль привилегированного доступа
  • Централизация событий ИБ, EDR и DLP
  • Регламенты реагирования и учения

Результат в цифрах

14 минсреднее время обнаружениябыло около 11 часов
5 днейустранение критичной уязвимостибыло до 21 дня
98%активов под единым контролем
100%привилегированных учётных записей с MFA

Комментарий инженера

Архитектуру защиты связали с ежедневной эксплуатацией. Это позволило не просто установить средства ИБ, а сделать каждое событие проверяемой задачей с владельцем и сроком.
Ведущий инженер проекта

Отзыв заказчика

Мы получили единый процесс — от события до закрытия корректирующего действия. Руководству понятен уровень риска, а техническим командам — что именно и в какой срок делать.
Директор по безопасностипредставитель заказчика · Инженерно-производственная компания

Нужен проект с похожей логикой?

Адаптируем проверенный подход
под ваш контекст

Разобрать задачу ↗︎