Базовая инфраструктура
В современных организациях из-за усложнения ИТ систем и увеличения критичности информации постепенно увеличивается уровень рисков информационной безопасности, что требует адекватного усиления защитных механизмов. Кроме того, в случае объединения организаций в единый холдинг зачастую оптимально провести унификацию используемых технологических средств.
Центр информационной безопасности компании «Инфосистемы Джет» реализует комплексные проекты по созданию и модернизации базовой инфраструктуры информационной безопасности.
Решения по базовой инфраструктуре направлены на создание основы для обеспечения защиты информационной системы компании от угроз информационной безопасности. Решения состоят из комплекса подсистем, защищающих корпоративную информационную систему на разных уровнях. Вне зависимости от размера организации, основными подсистемами информационной безопасности являются подсистема сетевой защиты и подсистема защиты рабочих станций от вредоносных программ.
Очень важно как выбрать оптимальные технологии, так и достичь максимальной эффективности. Для достижения такого результата специалисты Центра не только интегрируют внедряемые средства защиты в имеющийся комплекс средств ИБ, но и разрабатывают связанные с ними регламенты и процессы, которые становятся частью существующей в организации системы обеспечения информационной безопасности. Оптимизация решения происходит в результате тщательного анализа корпоративных стандартов, оценки рисков или моделирования угроз, которые либо уже существуют в организации, либо их проведение включается в предварительный этап проекта.
В состав предлагаемых компанией «Инфосистемы Джет» решений по базовой инфраструктуре информационной безопасности входят:
- Системы связи, защита точек подключения к общедоступным сетям (Firewall, IPS, IDS, NAC и т.п.).
- Криптографическая защита телекоммуникационных систем, каналов связи, сетей передачи данных (VPN).
- Криптографическая защита информации на жестких дисках и СХД.
- Антивирусная защита информационных ресурсов и систем организации (отдельных пользовательских компьютеров, серверов и узлов сети).
- Усиленная аутентификация пользователей, авторизация (регистрационными данными, ролями, полномочиями и паролями).
- Сканирование защищенности информационных ресурсов и оценка соответствия требованиям по информационной безопасности.
- Защита от внутренних угроз, внутренних утечек, в том числе: контроль почтовой переписки и действий сотрудников в сети Интернет, контроль подключений внешних USB устройств к рабочим станциям и контроль печати (Data Loss Protection – DLP).
- Контентная фильтрация на уровне сети, шлюза, почтовой системы, рабочих мест пользователей: антиспам, защита от нецелевого использования, защита от вредоносного кода и т.п.
- Управление обновлением программного обеспечения, в том числе установка критических программных «заплаток» и антивирусных баз.
- Защита электронного документооборота организации и инфраструктура открытых ключей (PKI).
- Резервное копирование, тестирование и восстановление конфигурации и данных критических систем.
