Защита данных без лишних сложностей

Проводим аудит IT-инфраструктуры для оценки уровня защищенности информационных активов. По результатам проведенных исследований выдается:

• Отчет со сводным анализом рисков ИБ по каждому IT-активу (количественные или качественные показатели).
• «Дорожную карту» по организации защиты информации и снижению рисков ИБ.
• Список средств защиты информации и с учетом потребностей организации, и с учетом Вашего бюджета, и, безусловно, с учетом требований регуляторов.
• Расчет конкретных технических решений, согласованных с Заказчиком, ТЭО и ROI.
• Разработка комплекта ОРД в части защиты коммерческой тайны.

Проектируем систему защиты информации с учётом инфраструктуры, задач бизнеса, актуальных угроз и применимых требований регуляторов. Определяем, какие меры и средства защиты необходимы, как они будут взаимодействовать и как встроить их в существующую ИТ-среду.

Разрабатываем решения для информационных систем персональных данных (ИСПДн), государственных информационных систем (ГИС), автоматизированных систем управления технологическими процессами (АСУ ТП) и объектов критической информационной инфраструктуры (КИИ). Учитываем применимые нормативные правовые акты, отраслевые и ведомственные требования, в том числе ЦБ РФ и Минздрава РФ.

В рамках проектирования:

• Обследуем инфраструктуру и определяем требования к защите информационных активов.
• Анализируем угрозы и разрабатываем модель угроз безопасности информации.
• Формируем архитектуру системы защиты и подбираем технические решения с учётом бюджета и возможностей заказчика.
• Разрабатываем проектную и организационно-распорядительную документацию.
• Определяем порядок внедрения и оценки эффективности мер защиты.

Результат — согласованный проект системы защиты информации, который служит основой для внедрения, дальнейшего сопровождения и проверки выполнения требований безопасности.

Наши эксперты проведут комплекс мероприятий по подготовке и проверке соответствия требованиям защиты информации, установленных для ГИС, ИСПДн, КИИ, АСУ ТП.

Нами разрабатывается программа, модель угроз и методики аттестационных испытаний. И на их основе проводятся аттестационные испытания. По результатам аттестационных испытаний оформляются протокол аттестационных испытаний и заключение с выводами о возможности или невозможности выдачи аттестата соответствия. В случае положительного заключения осуществляется выдача аттестата соответствия требованиям по защите информации на объект информатизации. Наш многолетний опыт проведения аттестаций гарантирует максимально эффективный процесс без лишних итераций и доработок.

Мы готовы предложить полный цикл услуг: от подбора оптимальных решений для развертывания виртуальной инфраструктуры до внедрения и тонкой настройки специализированных IT-продуктов, обеспечивающих надежную защиту виртуальных сред.

• Реализация аппаратной и программной конфигурации, способствующей нейтрализации угроз на функции виртуализации.
• Ужесточение контроля доступа к гипервизору. Тонкая грануляция прав и привилегий ролевых моделей, усиление аутентификации.
• Защита от потери контроля над управлением гипервизором и всей виртуальной средой.
• Контроль целостности критичных файлов, папок, ключей реестра виртуальных машин.
• Защита от сетевых атак внутри виртуальной среды, а также от заражения виртуальных машин. Сегментирование виртуальной инфраструктуры.
• Защита виртуальных машин от сетевых атак и различных уязвимостей установленных приложений на уровне гипервизора.
• Обеспечение соответствия требованиям международных и российских документов и стандартов в области ИБ.
• Настройка правил и политик регистрации событий или настройка централизованного аудита виртуальной инфраструктуры, в том числе с передачей во внешние системы (SIEM).
• Настройка средств мониторинга и контроля функционирования, в том числе централизованно.
• Интеграция и настройка средства резервного копирования и обеспечения жизненного цикла копий.

Дополнительно наши специалисты разрабатывают документы, детально описывающие проекции мер безопасности на все интерфейсы системы: от гипервизоров до взаимодействия с внешними сервисами. Результат — не просто защищенная среда, а прозрачная система, где каждая мера безопасности задокументирована, а риски минимизированы. Такая прозрачность не только повышает общий уровень кибербезопасности, но и существенно облегчает задачи для аудита, соответствия стандартам и регламентам и автоматизации.

Если необходимо повысить уровень защиты в элементах инфраструктуры, но нет возможности внедрять дополнительные решения, для таких случаев мы предлагаем комплекс услуг по усилению защиты:

• Анализ и оптимизация процедур обновлений ПО и операционных систем.
• Снижение системной избыточности - устраняем лишние компоненты и процессы.
• Защита от типовых атак и уязвимостей: SYN-flood , Ping-of-Death , Meltdown , Spectre и др.
• Настройка защиты от подмены и компрометации ядра, драйверов, защита памяти и усиление изоляции. Настройка аудита, мониторинга и контроля активности.
• Усиление парольной защиты и политик доступа.
• Настройка резервного копирования и контроля целостности.

Чтобы защитить данные от утечек и предотвратить внешние атаки мы предлагаем решения, которые автоматически собирают и анализируют данные по тысячам событий, составляют единую картину и оповещают об инцидентах на критических участках:

• Централизованный мониторинг — видимость всей IT-инфраструктуры в одном интерфейсе.
• Раннее обнаружение атак — минимизация ущерба от APT, фишинга, DDoS и других угроз.
• Сокращение времени реагирования — автоматизация рутинных задач и минимизация рисков простоя бизнеса.
• Расследование и устранение причин инцидентов для исключения рецидива.
• Соответствие регуляторам — готовые шаблоны отчетов для аудитов.