VODAFONE© este unul din cei mai importanți operatori de telefonie mobilă din lume. Prezența în România a adus cele mai avansate tehnologii de comunicație în măsură să răspundă cerințelor specifice ale acestui sector.

Provocarea

Mediul IT Vodafone avea un sistem complex de abordare a activităților specifice de monitorizare si audit privind conformitatea cu standardele de securitate (în special Sarbanes-Oxley), precum si cu regulamentele interne.

În anul 2006, Vodafone a decis implementarea unui sistem de log-management, audit si alertare care să-i ofere o platformă sigură pentru cele două aspecte critice – conformitate SOX si investigație internă.

Soluția Q-East Software pentru Vodafone

Vodafone a selectat soluția Quest InTrust ca și câștigătoare în competiția cu alți mari jucători pe piața de securitate IT și conformitate din România.

Principalele calități ale sistemului Quest InTrust ce s-au dovedit decisive în alegerea făcută sunt:

-      Stocarea arhivată și criptată a logurilor pe termen nelimitat cu necesități minime de storage;

-      Arhitectura flexibilă și scalabilă, precum și ușurința în producerea rapoartelor de securitate pentru tehnologiile proprietare;

-      Corelarea tuturor evenimentelor din organizație, din orice sursă în funcție de contul din Active Directory;

-      Calitatea serviciilor de implementare, precum și calificarea echipei locale de suport tehnic        Q-East Software și serviciile profesionale furnizate.

InTrust permite azi monitorizarea tuturor sistemelor și asigură conformitatea SOX.

“InTrust automatizează colectarea de date din diverse surse; este extrem de flexibil, poate fi configurat cu ușurință în multe moduri și are sute de rapoarte predefinite și customizabile. Cu ajutorul InTrust, Vodafone România este capabil să îndeplinească cerințele de conformitate cu standardele de securitate implementate (SOX) și de asemenea să ofere platforma ideală departamentelor interne de investigație. Recomand tuturor companiilor implementarea InTrust datorită calităților remarcabile ale produsului și ale echipei de implementare Q-East Software”.

Mihai Belu

Chief Security Officer, Vodafone România

De asemenea InTrust generează un set de informații noi, până acum indisponibile prin metode tradiționale. “Înainte nu aveam acces la un astfel de nivel de detaliu și trebuia să facem analize complicate, care ne solicitau și cu care iroseam foarte mult timp”, spune Mihai Belu.

Vodafone a salvat prin această soluție timp și bani și are platforma ideală pentru exinderea auditului în întreaga organizație, până la nivelul stațiilor de lucru si a echipamentelor de rețea.

Cerințe critice

- Un sistem care să asigure conformitate cu standardul de securitate SOX

- Un sistem care să automatizeze colectarea de loguri din organizație, să genereze alerte specifice de securitate si să centralizeze o bază de date de investigații de securitate

Rezultate

150 (extensibil la 300) servere auditate

Peste 100 rapoarte de securitate

Peste 50 rapoarte standard de conformitate SOX

Stocare nelimitată si nealterată a logurilor culese

1 an stocare loguri online

60 zile stocare date de investigație într-o bază de date SQL Server