ComputerWorld

S.C. GDF SUEZ Energy Romania S.A. (fosta societate S.C. DISTRIGAZ SUD S.A.) este filiala a Grupului GDF SUEZ, avand o experienta de peste 30 de ani in domeniul comercializarii gazelor naturale.

In iulie 2008, grupul Gaz de France a fuzionat cu grupul belgian SUEZ, dand nastere noului lider mondial energetic GDF SUEZ. Misiunea sa este de a propune solutii energetice inovatoare bazate pe o gama larga de tipuri de energii si servicii asociate, de a asigura securitatea aprovizionarii Europei, dez¬voltarea marilor infrastructuri, dezvoltarea energiilor regenerabile si combaterea incalzirii climatice.

Prin intermediul filialei sale din Romania, GDF SUEZ Energy Romania, Grupul GDF SUEZ a adus cele mai avansate tehnologii informatice in masura sa raspunda cerintelor specifice ale acestui sector.

Pentru a oferi cele mai bune servicii clientilor sai, compania utilizeaza in domeniul tehnologiei informatiei produsele cele mai competitive de pe piata.

PROVOCARE
Asemenea tuturor organizatiilor cu activitate complexa si in permanenta transformare, mediul IT din GDF SUEZ Energy Romania S.A. s-a dezvoltat rapid, avand foarte multe sisteme, marea majoritate elaborate si customizate pe specificul activitatii sale.
Acest lucru complica foarte mult activitatile specifice de monitorizare si audit privind conformitatea cu standardele de securitate, precum si cu regulamentele interne.

In anul 2008, GDF SUEZ Energy Romania S.A. a decis implementarea unui sistem de log – management, audit si alertare, care sa-i ofere o platforma sigura pentru cele doua aspecte critice – conformitate si securitate interna.

SOLUTIA QUEST
Prin Quest InTrust, compania a putut raspunde provocarilor legate de conformarea cu standardele de securitate si politicile interne: colectarea evenimentelor si log-urilor de pe toate sistemele critice; stocarea acestora in format comprimat si criptat pe o perioada de trei ani; combinarea de raportare ad-hoc, investigatii si analize cu rapoarte preexecutate; crearea si gestionarea de alerte bazate pe politici flexibile.

Principalele calitati ale sistemului Quest InTrust, ce s-au dovedit decisive in alegerea sa, ca solutie de securitate, sunt:

â–¡ stocarea arhivata si criptata a log-urilor pe termen nelimitat, cu necesitati minime de
storage (rata de compresie de pana la 1:100); solutia colecteaza 5 – 6 GB de date zilnic,
pentru care cerintele de stocare comprimata pe trei ani sunt de 500 GB;
â–¡    garantia ca toate log-urile astfel pastrate provin din sursele originale, formatul de criptare si mecanismul de securizare impiedicand alterarea datelor prin orice metoda;
â–¡    arhitectura flexibila si scalabila, precum si usurinta producerii rapoartelor de securitate in orice format;
â–¡    corelarea tuturor evenimentelor din organizatie, din orice sursa, in functie de contul din Active Directory;
â–¡    detectare automata a activitatilor suspecte pe baza unui tipar stabilit automat (prin Anomaly Analizer);
â–¡    "Knowledge Portal" – portal ce asigura totalitatea task-urilor pentru conformitatea cu standardele SOX, HIPAA, Basel II, ISO27001, ITIL, COBIT (o platforma web deosebit de robusta pe care administratorii de securitate deruleaza investigatii dintre cele mai diverse in baza datelor colectate);
â–¡    calitatea serviciilor de implementare, precum si calificarea echipei locale de suport tehnic si servicii profesionale.

CONCLUZII

"InTrust permite monitorizarea tuturor sistemelor si asigura conformitatea cu standardele de securitate. De asemenea, InTrust genereaza un set de informatii noi, pana acum indisponibile prin metode traditionale. Inainte nu aveam acces la un astfel de nivel de detaliu si trebuia sa facem ana¬lize complicate care ne solicitau si cu care iroseam foarte mult timp", a declarat Monica Mathiu, Manager Strategie IT, Directia IT, GDF SUEZ Energy Romania S.A.

Clientul salveaza prin aceasta solutie timp si bani, prin minimizarea necesarului de storage, prin conformitatea cu standardele de securitate si obtine platforma ideala pentru extinderea auditului in intreaga organizatie, pana la nivelul statiilor de lucru si a echipamentelor de retea.

"InTrust automatizeaza colectarea de date din diverse surse; este extrem de flexibil, poate fi configurat cu usurinta in multe moduri si are sute de rapoarte predefinite si customizabile. Cu ajutorul InTrust, S.C. GDF SUEZ Energy Romania S.A. este capabila sa indeplineasca cerintele de conformitate cu standardele de securitate implementate si, de asemenea, sa ofere platforma ideala departamentelor interne de securitate si investigatie.
Recomand implementarea InTrust datorita calitatilor remarcabile ale produsului si ale echipei de implementare a Q-East Software", a mai adaugat Monica Mathiu.

GDF SUEZ Energy Romania

Descriere
   GDF SUEZ Energy Romania, filiala a Grupului GDF SUEZ, avand o experienta de 30 de ani in domeniul comercializarii gazelor naturale.

Cerinte critice
â–  Un sistem care sa asigure conformitate cu standardele de securitate interne.
â–  Un sistem care sa automatizeze colectarea de log-uri din organizatie, sa genereze alerte specifice de securitate si sa centralizeze o baza de date de investigatii de securitate.

Solutia
>â–  InTrust.

Rezultate
>â–  Auditarea a peste 50 de servere critice, de pe platforme diverse (Microsoft Windows Server, servere web Linux, servere de aplicatie HP-UX).
>â–  Auditarea intregii infrastructuri de retea CISCO si a tuturor aplicatiilor server ale companiei.
>â–  Monitorizarea a peste 400 de posturi de lucru sensibile.
>â–  Peste 100 de rapoarte si alerte de securitate.
>â–  Peste 50 de rapoarte standard de conformitate.
>â–  Stocare nelimitata si nealterata a log-urilor culese: un an stocare log-uri online; 60 de zile stocare date de investigatie intr-o baza de date SQL Server.
 
www.qeast.ro