01
Активы и риски
Учитываем системы, данные, пользователей и подрядчиков. Определяем критичные ресурсы, возможные угрозы и приоритеты защиты.
Информационная безопасность
Защита ИТ-инфраструктуры предприятия: сегментация, сетевые границы, удалённый доступ, рабочие места и контроль событий
Граница услуги
Защищаем сеть, рабочие места и данные
Начинаем с обследования: какие системы критичны для бизнеса, кто имеет к ним доступ и где возможны потери данных или простой. Затем проектируем меры защиты, настраиваем средства безопасности и проверяем их работу.
Состав услуги
Что защищаем и какие работы выполняем
02
Периметр и удалённый доступ
Настраиваем межсетевые экраны, фильтрацию трафика и защищённые подключения. Разграничиваем доступ сотрудников, филиалов и подрядчиков.
03
Сегментация сети
Разделяем пользовательскую, серверную и объектовую сети. Согласуем разрешённые соединения и ограничиваем перемещение угроз между сегментами.
04
Рабочие места и серверы
Внедряем защиту конечных устройств и централизованное управление. Настраиваем политики приложений, устройств и обновлений под выбранное решение.
05
Данные и предотвращение утечек
Определяем, какую информацию нужно защищать. Настраиваем контроль каналов передачи данных и порядок разбора событий с учётом согласованных политик.
06
Уязвимости и инциденты
Выявляем уязвимости и определяем очередность исправлений. Настраиваем сбор событий, оповещения и порядок реагирования; состав мониторинга фиксируем в проекте.
Результат работ
Результаты и документы проекта
Активы, нарушители, сценарии, последствия и приоритеты мер защиты.
Зоны, точки контроля, потоки, удаленный доступ, журналирование и интеграции.
Роли, разрешения, сетевые правила, исключения и порядок согласования изменений.
Сценарии проверки блокировок, отказов, журналов, оповещений и восстановления.
Регламенты обновлений, реагирования, резервирования, контроля уязвимостей и отчетности.
Партнеры по ролям
Все партнеры
На каких решениях строим
Сетевая защита и удалённый доступ
IDECO
→
Межсетевые экраны, фильтрация трафика и VPN. Функции и производительность уточняем для выбранной конфигурации.
Периметр и сегментация
UserGate
→
NGFW, VPN, контроль приложений, межсегментные политики и защищенный доступ.
Защита рабочих мест и серверов
Kaspersky
→
Конечные точки, централизованное управление, обнаружение угроз и эксплуатация защитного контура.
Уязвимости и контроль защищенности
Positive Technologies
→
Выявление уязвимостей, приоритизация и техническая проверка уровня защиты.
Защита данных
InfoWatch
→
Контроль каналов передачи информации, пользовательских действий и расследование событий.
Мониторинг и реагирование
Solar
→
Сервисы и технологии для наблюдения за событиями безопасности и обработки инцидентов.
Применимость
Где используется услуга
Пользователи, филиалы, удаленный доступ, облачные сервисы и централизованные политики.
Сегментация, административный доступ, защита сервисов, журналирование и контроль изменений.
Разделение служебных, пассажирских и объектовых систем при высокой цене простоя.
Границы ИТ и технологических сегментов, удаленные участки и регламентированный доступ подрядчиков.
Проектный опыт
Связанные проекты и подтвержденный опыт
Экспертные материалы
Технические вопросы раскрыты отдельно
Сеть / безопасность
Сегментация сети: VLAN, зоны доступа и защита межсегментного обмена
Разделение пользователей, серверов, Wi-Fi, видеонаблюдения, СКУД, телефонии и инженерных систем с контролируемыми правилами обмена
Открыть → База знаний Как подготовиться к аудиту инфраструктурыКакие документы, доступы и ограничения нужны для обследования систем и как оценивать полноту отчёта об инфраструктуре
Открыть →Архитектура защищённого контура
От активов и разрешённых потоков переходим к сегментам, границам доверия, правилам доступа и журналированию. Отдельно проверяем административные подключения и аварийный доступ. Требования к аттестации и регуляторным документам уточняются до определения состава договора.
Обсудим задачи по защите вашей инфраструктуры
Расскажите, какие системы нужно защитить и что уже используется. Согласуем объём обследования, ответственных и следующий шаг.
Следующий шаг
Зафиксировать состав работ
Передайте состояние объекта, ожидаемый результат, сроки и исходные материалы.