Сопровождение и обеспечение безопасности информационных систем способно объединить защиту цифровых ресурсов с их повседневной эксплуатацией. Корпоративная среда не существует в зафиксированном состоянии. Сегодня администратор устанавливает приложение, через неделю создаются дополнительные учетные записи, затем меняется иная схема сети или вводится новый сервер. Каждое действие затрагивает ранее сформированные условия функционала ИБ.
Ошибочная настройка далеко не всегда сразу приводит к сбою или утечкам. Например, сотрудник получил избыточные права и месяцами ими не пользуется. Открытый сетевой порт тоже способен долго оставаться незамеченным. Устаревшая версия приложения продолжит выполнять функции, хотя для нее уже известны уязвимости. Наша работа охватывает разные направления:
Конкретный список работ формируется исходя из характеристик объекта. Учитываются обрабатываемые сведения, действующая архитектура, актуальные угрозы и требования, предъявляемые к конкретной организации.
Допустим, предприятие запускает дополнительный сервис. Пользователям выдаются полномочия, приложение получает соединение с базами данных, для обмена открываются сетевые взаимодействия. Для сотрудников это просто новый рабочий инструмент. А с позиции ИБ одновременно возникло несколько элементов, которые необходимо учитывать.
Мы определяем, кому действительно нужен доступ, насколько безопасно настроены соединения, какие действия следует регистрировать и появились ли дополнительные возможности для несанкционированного воздействия. Аналогичная проверка проводится при расширении подразделений, модернизации серверного оборудования, изменении программной архитектуры или подключении удаленных пользователей.
Сопровождение и обеспечение безопасности информационных систем дает возможность своевременно учитывать различные факторы, не допуская разрыва между действующей архитектурой и мерами ИБ. Мастера «Кросс технолоджис» помогают контролировать защищенность цифровых ресурсов не только при первоначальном внедрении, но и в процессе эксплуатации. В результате, средства безопасности остаются связанными с реальными задачами, а возникающие изменения получают профессиональную оценку.
