Комплексное обслуживание систем защиты информации
Компания "ВИРУСБЛОКАДА" осуществляет работы
по аутсорсингу в сфере информационной безопасности
Оперативная деятельность по сопровождению системы защиты информации
Настройка и сопровождение в процессе эксплуатации средств защиты информации, основных технических средств и систем для обеспечения безопасного и непрерывного функционирования:
- анализ и исправление ложных срабатываний средства защиты информации (далее – ЗИ) (антивирус, IPS/IDS);
- Threat Hunting (контроль работы средства регистрации событий безопасности и исследование логов работы средства ЗИ с целью поиска неизвестных угроз с целью актуализации правил работы средства ЗИ);
- централизованное управления настройками разрешения на доступ работников, разграничение доступа, предоставление доступа только к той информации и к ресурсам, которые необходимы для выполнения должностных обязанностей,
- протоколирование и контроль действий пользователей;
- контроль настроек средства ЗИ;
- просмотр и анализ логов средства ЗИ;
- анализ актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности;
- оперативное реагирование на события ИБ, устранение инцидентов в максимально короткие сроки;
- анализ и расследование инцидентов ИБ (при необходимости).
Администрирование и контроль настроек средств ЗИ (антивирус, BYTIS Firewall, ActiveDirectory);
Предоставление и контроль доступа работников к информации и ресурсам, в том числе к ресурсам сетей общего пользования и сети Интернет;
Контроль использования машинных носителей информации;
Контроль журнала безопасности:
Предоставление и контроль доступа работников к информации и ресурсам, в том числе к ресурсам сетей общего пользования и сети Интернет;
Контроль использования машинных носителей информации;
Контроль журнала безопасности:
- контроль настроек средств ЗИ (антивирус, BYTIS Firewall, ActiveDirectory);
- проверка сгенерированных операционной системой логов;
- проверка сгенерированных средством АВ-логов;
- исследование подозрительных событий (при необходимости);
- анализ логов доступа к информационным системам в демилитаризованной зоне (далее – DMZ).
Резервное копирование. Анализ работы резервного копирования, проведение резервного копирования, архивирования;
Анализ списка разрешенного и установленного программного обеспечения;
Обновление средств защиты информации и прикладного программного обеспечения;
Обновление баз и антивируса. Контроль за полнотой и своевременностью обновления баз и антивируса;
Анализ протоколов доступа работников к ресурсам сетей общего пользования, в том числе сети Интернет.
Анализ списка разрешенного и установленного программного обеспечения;
Обновление средств защиты информации и прикладного программного обеспечения;
Обновление баз и антивируса. Контроль за полнотой и своевременностью обновления баз и антивируса;
Анализ протоколов доступа работников к ресурсам сетей общего пользования, в том числе сети Интернет.
Ежемесячный отчёт по мониторингу безопасности;
Проведение аудита соединений и внешних подключений, обновление перечня запрещенных и ограниченно доступных ресурсов сети Интернет.
Контроль правильности работы электронных цифровых подписей и регулярности обновления сертификатов ЭЦП, СОС и сертификатов, удостоверяющих подлинность сайта;
Восстановление из резервных архивов информации;
Поддержка в актуальном состоянии списка ресурсов и средств защиты информации;
Реагирование на инциденты;
Анализ событий информационной безопасности;
Расследование и анализ инцидентов информационной безопасности;
Восстановление из резервных архивов информации;
Поддержка в актуальном состоянии списка ресурсов и средств защиты информации;
Реагирование на инциденты;
Анализ событий информационной безопасности;
Расследование и анализ инцидентов информационной безопасности;
Оповещение об ошибках в ИС;
Снижение потенциального вреда от противоправных действий злоумышленников или непреднамеренных ошибочных действий работников;
Оперативное реагирование на угрозы информационной безопасности;
При возникновении инцидентов информационной безопасности квалифицированное проведение расследования или взаимодействие с правоохранительными органами.
Снижение потенциального вреда от противоправных действий злоумышленников или непреднамеренных ошибочных действий работников;
Оперативное реагирование на угрозы информационной безопасности;
При возникновении инцидентов информационной безопасности квалифицированное проведение расследования или взаимодействие с правоохранительными органами.
Сопровождение системы защиты информационной системы
Контроль за выполнением требований действующих нормативных документов по вопросам обеспечения информационной безопасности (далее – ИБ).
Поддержание в актуальном состоянии документации на систему защиты информации.
Поддержание в актуальном состоянии документации на систему защиты информации.
Осуществление внутреннего контроля за обработкой персональных данных.
Контроль за соблюдением требований, установленным в НПА, документации на систему защиты информации, плановый и внеплановый пересмотр и внесение изменений в случае изменения действующего законодательства или в случае необходимости внесения изменений в систему защиты.
Корректировка системы защиты информации при вводе в эксплуатацию информационных ресурсов.
Проведение внутреннего аудита безопасности.
Контроль за соблюдением требований, установленным в НПА, документации на систему защиты информации, плановый и внеплановый пересмотр и внесение изменений в случае изменения действующего законодательства или в случае необходимости внесения изменений в систему защиты.
Корректировка системы защиты информации при вводе в эксплуатацию информационных ресурсов.
Проведение внутреннего аудита безопасности.
Поддержка системы защиты информации в актуальном состоянии.
Проведение внеплановой аттестации при изменении информационной системы.
Экономия при последующих плановых аттестациях.
Регулярный аудит безопасности.
Экономия на периодических обучениях сотрудников в области ИБ.
Проведение внеплановой аттестации при изменении информационной системы.
Экономия при последующих плановых аттестациях.
Регулярный аудит безопасности.
Экономия на периодических обучениях сотрудников в области ИБ.
Закажите звонок специалиста
Для этого заполните форму.
И мы с Вами обязательно свяжемся
И мы с Вами обязательно свяжемся