Кибербезопасность корпоративных систем

Корпоративные ИТ-системы ежедневно обрабатывают большие объемы служебной, финансовой и управленческой информации. От их корректно работы зависят все бизнес процессы в компании. В тоже время именно эти системы наиболее уязвимы. Они находятся в корпоративных сетях, подключенных к Интернет. С ними работает множество пользователей и администраторов. Любой из них может стать частью цепочки атаки через социальную инженерию или фишинг.

Мы применяем комплексный подход к кибербезопасности информационных систем все ключевые слои: сеть, инфраструктуру, рабочие места, каналы утечки конфиденциальной информации, прикладное программное обеспечение.

Комплексный подход включает в себя:

• аудит и выявление проблемных зон;
• проектирование;
• внедрение системы защиты информации;
• корректировку процессов обеспечения информационной безопасности;
• сопровождение.

• Сетевая безопасность: межсетевое экранирование, обнаружение вторжений, криптография.
• Харденинг инфраструктуры: настройка средств самозащиты серверов, рабочих мест, сетевого оборудования.
• Защита инфраструктуры: антивирусная защита, EDR, управление доступом и двухфакторная аутентификация.
• Анализ угроз и векторов атак: анализ уязвимостей инфраструктуры и периметра компании, выявление нелигитимных или забытых сервисов доступных из Интернет
• Управление событиями ИБ: применение систем класса SIEM для выявления инцидентов ИБ и систем класса SOAR для реагирования на инциденты в ручном и автоматическом режиме.
• Управление привилегированным доступом: использование специализированных средств для контроля действий привилегированных пользователей (администраторов инфраструктуры, бухгалтеров, осуществляющих проводки и т.д).
• Контроль утечек конфиденциальной информации: применение специализированных средств контроля утечек конфиденциальной информации (DLP) для контроля информационного обмена внутри организации и с контрагентами.
• Мониторинг и непрерывность: непрерывный мониторинг инфраструктуры, регулярное резервное копирование и тестирование резервных копий для обеспечения гарантированного восстановления.