Современные ритейлеры по сути являются ИТ-компаниями и все больше погружаются в цифровое пространство, внедряя новые решения для повышения эффективности работы и конкурентоспособности. Поэтому не удивительно, что согласно последним данным IBM X-Force, ритейл входит в пятерку отраслей экономики, которые чаще всего подвергаются угрозам информационной безопасности (ИБ).
Компания «Магнит» внедрила большое количество решений для обеспечения безопасности: например, механизмы управления идентификацией и доступом, инструменты для сегментации сети, предотвращения утечки данных и обнаружения сетевых атак. Они позволяют защитить критически важные данные от несанкционированного доступа. В 2016 году выбор был сделан в пользу платформы IBM QRadar. Определяющими факторами стали ее технические характеристики и стоимость. Сейчас система автоматически обрабатывает порядка 15 тыс. событий в секунду из более чем 800 источников и 100 тыс. сетевых потоков в минуту, а за счет корреляционной логики общее количество отрабатываемых нарушений удалось снизить более чем в 10 раз. Такой поток инцидентов уже позволяет совершенно иначе организовать работу по мониторингу, реагированию и устранению систематических проблем.
Решение QRadar обеспечивает ИБ-специалистов возможностями мониторинга и аналитики, необходимыми для быстрого и точного обнаружения угроз, определения приоритета, выявления причин возникновения и реагирования на них. Это относится как к облачным платформам, так и к центрам обработки данных компании «Магнит». В то же время, новая система позволяет уделять больше времени стратегии цифровизации и повысить уровень зрелости ИБ при работе с контрагентами.