Информационная безопасность

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

КОМПЛЕКСНЫЕ РЕШЕНИЯ ДЛЯ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ВАШЕЙ ОРГАНИЗАЦИИ

ЧЕК-ЛИСТ ПО БЕЗОПАСНОСТИ

Система обнаружения и предотвращения вторжений позволяет обнаруживать попытки эксплуатации уязвимостей в ИТ-инфраструктуре.

Работа с системой обнаружения вторжений − это непрерывный процесс, требующий от службы ИБ постоянного мониторинга, анализа происходящего и дополнительной настройки правил и профилей безопасности.

Сегментация сети

Сначала необходимо провести сегментацию сети, разделить ресурсы на логические единицы (сегменты) по определенным признакам, например, по решаемым бизнес-задачам в рамках сегмента. Сегментов можно создавать сколько угодно.

Инвентаризация ресурсов

Для грамотного обеспечения безопасности в первую очередь необходимо узнать, что именно подлежит защите. Соберите информацию об используемых внутри сегментов сети операционных системах и их версиях, прикладном ПО, серверном ПО, оборудовании и так далее.

Управление уязвимостями

На основе созданного реестра активов необходимо ознакомиться с существующими уязвимостями сети. Для этого есть база данных CVE, а также различные инструменты, автоматизирующие этот процесс.

Формирование профиля сигнатур

На основе списка уязвимостей, которые актуальны именно для сегментов вашей сети, создается «Профиль», куда вы добавляете из списка те сигнатуры, которые сопоставлены c вашими уязвимостями.

Анализ срабатываний

В процессе эксплуатации наблюдаем за журналом событий СОВ и соотносим их с реальной ситуацией. В случае необходимости корректируем профиль сигнатур: добавляем и удаляем сигнатуры.

КОМПЛЕКСНАЯ ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
НА ЕДИНОЙ ПЛАТФОРМЕ

Включает в себя все необходимые инструменты для комплексной защиты современной IT-инфраструктуры: виртуальные платформы и программно-аппаратные комплексы на базе собственной операционной системы UGOS, а также комплементарные продукты обеспечивающие гибкое и целостное управление безопасностью сетей. Ядро безопасности - собственная операционная система UGOS.Такой подход позволяет обеспечивать независимость от заимственного программного кода, обрабатывать и анализировать сетевой трафик на высоко нагруженных каналах связи, развивать и адаптировать решения для разных условий и уровней сложности.

МЕЖСЕТЕВОЙ ЭКРАН

Межсетевой экран предоставляет функции безопасности для сетей любого формата и размера, обеспечивая максимальную видимость событий безопасности и высокий уровень защиты от угроз.

Возможности и преимущества:

максимальная видимость событий безопасности
использование функций безопасности
вариативность форматов поставки
режимы работы
различные способы интеграции

CLIENT

Обеспечивает видимость событий безопасности, контроль и сетевой доступ с нулевым доверием. Предоставляет дополнительную информацию о конечной точке и возможность контролировать устройство внутри и за пределами периметра.

Возможности и преимущества:

управление политиками используемых на устройстве приложений
защита уровня персонального межсетевого экрана
контроль доступа в сеть на основе политик соответствия требованиям
безопасное удаленное соединение
реализация концепции сетевого доступа с нулевым доверием

LOG ANALYZER

Предоставляет возможности для сбора логов и событий, поиска инцидентов и реагирования на них. Удобная система оркестрирования, автоматизации и реагирования на события безопасности позволяет реализовать концепцию SOAR.

Возможности и преимущества:

мониторинг событий безопасности в реальном времени и расследование инцидентов
ретроспективный анализ событий безопасности, хранение и резервирование данных
доступность данных корпоративного уровня
автоматизация процессов безопасности

MANAGEMENT CENTER

Позволяет систематизировать подход к составлению настроек параметров работы межсетевых экранов через применение шаблонов, а также прозрачно применять эти настройки на выбранной части парка межсетевых экранов.

Возможности и преимущества:

повышение эффективности работы службы информационной безопасности
управление динамичной средой информационной безопасности из единого окна
быстрое применение новых политик безопасности
ролевой доступ администраторов

КИБЕРГРАМОТНОСТЬ СОТРУДНИКОВ И АВТОМАТИЗАЦИЯ ПРОЦЕССА ОБУЧЕНИЯ

Мы помогаем Департаменту Информационной Безопасности за счет автоматизированной системы обучения и тестирования сотрудников, направленной на формирование необходимых навыков противодействия кибератакам:

Снижать количество событий ИБ на 70% уже в первый месяц использования Phishman.
Снижать количество повторных инцидентов на 30 п.п.
Повышать уровень осведомленности сотрудников на 60 п.п
Автоматизировать процесс обучения
Точечно обучать сотрудников по необходимым темам

1. ТЕСТИРОВАНИЕ КОМПАНИИ

Phishman отправляет фишинговые письма сотрудникам, а также собирает события из внешних систем (например: SIEM, DLP, Антивирус) для определения компетенции пользователей

2. НАПРАВЛЕНИЕ НА ОБУЧЕНИЕ

Phishman направляет сотрудников на обучающие курсы на основании событий. У Phishman есть 15 собственных курсов по информационной безопасности, при необходимости может быть автоматизирована любая LMS