Управление информационной безопасностью и рисками
Требования, модели угроз, риски, политики, регламенты, архитектура защиты и осведомлённость сотрудников.
Комплексная безопасность
Проектируем защиту систем, данных, доступов и физических объектов на основе задач бизнеса, рисков и особенностей действующей инфраструктуры.
Что входит в направление
Защита сетей и периметра
Межсетевые экраны, виртуальные частные сети, системы обнаружения и предотвращения вторжений, сегментация, контроль сетевого доступа, внешние сервисы и удалённый доступ.
Идентификация и управление доступом
Управление учётными записями и доступом, единый вход, многофакторная аутентификация, контроль привилегированных полномочий, сертификаты, роли и привилегии.
Защита конечных точек, почты, приложений и данных
Предотвращение и обнаружение угроз на рабочих устройствах, защита почты, предотвращение утечек, шифрование, защита приложений и серверных нагрузок.
Мониторинг безопасности и реагирование
Централизованный сбор и анализ событий безопасности, управление уязвимостями, автоматизация сценариев обнаружения, расследование и реагирование.
Физическая безопасность объектов
Видеонаблюдение, СКУД и охранная сигнализация.
Виды работ
Проводим аудит и оценку рисков, разрабатываем требования, документы и целевую архитектуру защиты, проектируем, поставляем и внедряем системы, настраиваем политики и интеграции, выполняем пилоты и тестирование, модернизируем и сопровождаем согласованный контур. Обучение по информационной безопасности включается в профильные проекты, но не предлагается как отдельный курс.
Возможный результат
Результатом может быть понятная карта рисков и приоритетов, контролируемый доступ, согласованная защита рабочих систем и данных, выявляемые события безопасности или управляемая физическая обстановка на объектах. Показатели и границы защиты определяются после обследования. Общий мониторинг доступности и производительности относится к управлению и автоматизации; серверные службы каталогов как базовая платформа — к вычислительной инфраструктуре и данным; инженерные системы серверных помещений — к направлению связи и распределённой IT-инфраструктуры.
В фокусе
Связанные задачи
Направление применимо там, где нужно согласовать цифровую и физическую защиту нескольких площадок, пользователей, систем и данных.
Для компаний с несколькими филиаламиОбсудить задачу
Опишите исходную ситуацию по цифровой или физической безопасности.