Информационная безопасность

Проведение аудита ИБ

Целью аудита, является оценка защищенности ИТ-инфраструктуры на предприятии, выявление уязвимостей и слабых мест в информационной системе, составление рекомендаций по их устранению и улучшению системы безопасности.

Обращаем внимание, что в рамках аудита не проводится устранение обнаруженных угроз, а только документируется их наличие и состояние. Устранение уязвимостей осуществляется отдельно.

Инсталляция, внедрение, настройка, обслуживание антивирусных решений

лляция, внедрение, настройка, обслуживание антивирусных решений Антивирусная безопасность - это система программных и аппаратных средств, направленная на обнаружение, блокирование и удаление вредоносного ПО, в числе которых вирусы, трояны, шпионские программы и т.д.

• Проверка инфраструктуры на наличие вредоносного ПО
• Разработка плана антивирусного решения
• Подборка комплекса мер и средств для антивирусной безопасности
• Внедрение и настройка антивирусной системы для всей инфраструктуры
• Проведение инструктажа корпоративных пользователей по работе в сети и с средствами антивирусной защиты
• Обслуживание антивирусного решения, включающее мониторинг на предмет новых уязвимостей, обновление антивирусного ПО и баз.

Установка, настройка решений шифрования трафика в интернет (VPN каналов и сетей)

Услуга по защите каналов связи и построению защищенных сетей направлена на сохранение конфиденциальности и целостности передаваемой через общедоступные каналы связи информации.

Установка и настройка систем защиты, обнаружения вторжений (IPS\IDS)

IPS\IDS - это системы защиты корпоративной сети от вторжений и попыток несанкционированного доступа.

• Определяют угрозы на основании анализа трафика (проверяют файлы, письма, соединения по IP и т.д.)
• Предотвращают несанкционированный доступ в сеть
• Нейтрализуют атакующие действия
• Блокируют опасный контент
• Оповещают администратора

Настройка межсетевых экранов (Firewall)

FireWall – это программные и аппаратные средства защиты, которые отслеживают и фильтруют трафик между внутренней и внешней (глобальной) сетью, предотвращая атаки на инфраструктуру и проникновения нежелательного софта, как извне, так и изнутри.

Внедрение систем анализа и мониторинга трафика

Системы предоставляют информацию о количестве и источниках трафика, типах использованных протоколов, пропускной способности сети, среднем времени ответа и другое. При возникновении проблем или аномальной активности происходит автоматическое оповещение администраторов, позволяя быстро реагировать и предотвращать проблемы в сети.

• Установка и настройка оборудования и программного обеспечения
• Формирование отчетов и аналитики
• Обучение персонала и поддержку по вопросам эксплуатации системы.

Создание и настройка зон разграничения трафика (демилитаризованных зон DMZ)

Услуга предполагает установление и настройку специальных зон в сети, которые отделяют внешние и внутренние системы, обеспечивая безопасность и стабильность работы внутренних систем. Эти зоны позволяют размещать сервисы, которым необходим доступ к Интернету, но при этом требуется защита от внешних угроз и атак.

Внедрение систем анти-DDOS и анти-SPAM

Услуга предполагает установку и настройку программного обеспечения, предназначенного для защиты от DDoS-атак и предотвращения спама. DDoS-атака - это атака на систему с целью перегрузки и вывода ее из строя, а спам - это нежелательные электронные письма, которые засоряют почтовые ящики. Системы анти-DDOS и анти-SPAM позволяют блокировать нежелательные запросы и сообщения, обеспечивая защиту от этих угроз и поддерживая нормальную работу системы.

Внедрение и настройка систем DLP

Системы DLP предназначены для контроля над передачей данных через электронные каналы и предотвращения утечки конфиденциальной информации. Программное обеспечение анализирует входящие и исходящие данные и блокирует их передачу при обнаружении чувствительной информации.