Обследование
Реестр активов, рисков и требованийПроверяем объект, существующие системы, документацию, условия размещения, ограничения, точки отказа и требования эксплуатации.
Защита ИТ-контура
Проектируем защиту ИТ-контура: инвентаризация активов, модель угроз, сегментация, NGFW, защита рабочих мест и данных, контроль уязвимостей, мониторинг и реагирование
Граница услуги
Защита начинается с границ системы, активов и допустимых сценариев обмена
Набор отдельных средств защиты не образует систему. Мы связываем требования бизнеса и регуляторов с архитектурой сети, учетными записями, данными, журналами событий, эксплуатацией и ответственностью за инциденты.
Состав услуги
Что входит в проектный контур
01
Активы, границы и риски
Инвентаризация систем, данных, пользователей, каналов и подрядчиков; модель угроз и приоритеты защиты.
→ 02 Периметр и удаленный доступNGFW, VPN, фильтрация, публикация сервисов, защита филиалов и управляемый доступ администраторов и подрядчиков.
→ 03 Сегментация сетиЗоны пользователей, серверов, камер, СКУД, Wi-Fi и технологических систем; разрешенные потоки и контроль межсегментного обмена.
→ 04 Рабочие места и серверыЗащита конечных точек, контроль приложений и устройств, обновления, базовые конфигурации и управление привилегиями.
→ 05 Данные и действия пользователейDLP, классификация информации, контроль каналов передачи, расследование событий и работа с исключениями.
→ 06 Уязвимости, события и реагированиеСканирование, приоритизация исправлений, журналирование, SIEM/SOC, регламенты инцидентов и контроль эффективности.
→
Проектный маршрут
От исходных данных до эксплуатации
Требования и концепция
Модель угроз и целевая схема защитыФиксируем функции, пользователей, сценарии, критичность, резервирование, безопасность, интеграции и критерии результата.
Проектирование
Проект, матрица потоков и спецификацияГотовим архитектуру, схемы, планы, расчеты, интерфейсы, спецификацию, программу работ и приемочные сценарии.
Поставка и внедрение
Развернутые и настроенные средства защитыКомплектуем совместимые компоненты, выполняем монтаж или развертывание, настройку, интеграцию и контроль изменений.
Испытания и передача
Протоколы испытаний и устраненные замечанияПроверяем штатные, граничные и отказовые сценарии, устраняем замечания и передаем исполнительную документацию.
Сервис и развитие
Регламент мониторинга, обновлений и реагированияОрганизуем мониторинг, поддержку, обновления, обучение, ЗИП, отчетность и управляемое изменение системы.
Артефакты проекта
Что остается у заказчика
Активы, нарушители, сценарии, последствия и приоритеты мер защиты.
Зоны, точки контроля, потоки, удаленный доступ, журналирование и интеграции.
Роли, разрешения, сетевые правила, исключения и порядок согласования изменений.
Сценарии проверки блокировок, отказов, журналов, оповещений и восстановления.
Регламенты обновлений, реагирования, резервирования, контроля уязвимостей и отчетности.
Партнеры по ролям
Все партнеры
На каких решениях строим
Периметр и сегментация
UserGate
→
NGFW, VPN, контроль приложений, межсегментные политики и защищенный доступ.
Защита рабочих мест и серверов
Kaspersky
→
Конечные точки, централизованное управление, обнаружение угроз и эксплуатация защитного контура.
Уязвимости и контроль защищенности
Positive Technologies
→
Выявление уязвимостей, приоритизация и техническая проверка уровня защиты.
Защита данных
InfoWatch
→
Контроль каналов передачи информации, пользовательских действий и расследование событий.
Мониторинг и реагирование
Solar
→
Сервисы и технологии для наблюдения за событиями безопасности и обработки инцидентов.
Применимость
Где используется услуга
Пользователи, филиалы, удаленный доступ, облачные сервисы и централизованные политики.
Сегментация, административный доступ, защита сервисов, журналирование и контроль изменений.
Разделение служебных, пассажирских и объектовых систем при высокой цене простоя.
Границы ИТ и технологических сегментов, удаленные участки и регламентированный доступ подрядчиков.
Проектный опыт
Связанные проекты и подтвержденный опыт
Экспертные материалы
Технические вопросы раскрыты отдельно
Сеть / безопасность
Сегментация сети: VLAN, зоны доступа и защита межсегментного обмена
Разделение пользователей, серверов, Wi-Fi, видеонаблюдения, СКУД, телефонии и инженерных систем с контролируемыми правилами обмена
Открыть → База знаний Как провести инфраструктурный аудит предприятияКак провести инфраструктурный аудит предприятия: сеть, ЦОД, серверы, безопасность, сервис, документация и карта рисков
Открыть → База знаний Руководства и чек-листы для подготовки инфраструктурных проектов.Материалы помогают собрать исходные данные, подготовить аудит, оценить поставку и снизить количество неопределенности до договора
Открыть →Определить границы и приоритеты защиты
Передайте схему сети, перечень критичных систем и действующие ограничения. Подготовим границы обследования и следующий проектный документ.
Следующий шаг
Зафиксировать состав работ
Передайте состояние объекта, ожидаемый результат, сроки и исходные материалы.