Задача
В корпоративной сети стояли антивирусы разных версий, и служба ИБ не видела общей картины угроз. Работу станции внедрение не должно было задеть, поэтому все изменения шли только в согласованные окна.
Что сделали
- Провели обследование и спроектировали Kaspersky Security Center с разделением по площадкам и группам узлов
- Поставили лицензии Kaspersky EDR Optimum с документами для закупки
- Развернули агентов в три волны по согласованному перечню узлов, удалённо и в окна заказчика
- Настроили политики, исключения для прикладного ПО станции и отчётность для службы ИБ
- Передали регламенты эксплуатации и реагирования; технологическая сеть в объём работ не входила
Результат
Служба ИБ видит все узлы корпоративной сети в одной консоли и разбирает инциденты по цепочке событий. Каждую из трёх волн внедрения принимали по списку узлов.