Сопровождение систем информационной безопасности

Сопровождение систем информационной безопасности требуется там, где защитный комплекс уже создан, но инфраструктура продолжает жить и меняться. Сегодня сотрудникам предоставили дополнительные полномочия, завтра подключили рабочие места, позднее обновили ПО или изменили сетевую схему. Каждое действие предполагает корректировку настроек ИБ.

Почему установленной защиты недостаточно?

После внедрения механизмов безопасности инфраструктура не остается неизменной. Одни учетные записи закрываются, другие создаются, пересматриваются полномочия, появляются приложения. Одновременно развиваются способы компьютерных атак. В результате, ранее корректная конфигурация нуждается в пересмотре. Сопровождение учитывает перемены по мере их появления. В списке работ:

• Диагностика средств ИБ при возникновении нештатных ситуаций.
• Корректировка конфигураций после модернизации отдельных участков.
• Проверка правил предоставления полномочий.
• Исследование событий с признаками подозрительной активности.
• Устранение ошибок, обнаруженных при эксплуатации ПО.
• Настройка взаимодействия компонентов при изменении архитектуры.

Профессиональное сопровождение не только определяет реальное состояние системы, но и своевременно устраняет недостатки.

ИБ — живая часть инфраструктуры

Представим, что организация открывает новое подразделение. Для сотрудников создаются учетные записи, устанавливаются ПК, предоставляется доступ к базам и приложениям. Одновременно меняется схема взаимодействия. Все это затрагивает безопасность, хотя сама система формально не перестраивалась. При сопровождении подобные изменения рассматриваются с позиции возможного влияния на защищенность. Мы проверяем актуальность настроек, оцениваем появившиеся связи, уточняем полномочия пользователей.

Контроль там, где появляются изменения

Отдельное внимание требуется участкам, непосредственно связанными с доступом, хранением конфиденциальных сведений и регистрацией событий. Даже небольшая ошибка конфигурации способна создать нежелательную возможность для пользователя либо затруднить обнаружение инцидента. В ходе обслуживания наши специалисты:

1. Анализируют зарегистрированные средствами ИБ события.
2. Пересматривают параметры контроля при появлении дополнительных ресурсов.
3. Проверяют корректность настроек после обновления компонентов.
4. Исследуют причины срабатывания защитных механизмов.
5. Оценивают необходимость изменения конфигурации при расширении инфраструктуры.

Экспертное сопровождение систем информационной безопасности — связующее звено между первоначально созданной архитектурой ИБ и повседневной ее эксплуатацией. Все параметры пересматриваются вслед за техническими изменениями, текущие отклонения устраняются, а состояние ключевых механизмов остается контролируемым. В результате, защитный комплекс сохраняет практическую ценность не только при ежедневном использовании, но и при дальнейшем развитии организации.