Защита периметра и удалённый доступ
Проработанное решение
ЗадачаНужно контролировать внешние соединения и подключения сотрудников.
Что получает заказчикМеньше неконтролируемых путей доступа к системам.
Из чего состоитNGFW, резервирование, нужные подписки защиты, VPN или поддержанный безопасный доступ, идентификация, политики, логи и управление. Подбираем модель по фактическому профилю с включённой защитой и проверяем клиентское ПО.
Как измеряем результатПокрытие политиками, пропускная способность с включённой защитой, успешность сценариев доступа.
ПлатформыБазовые варианты: Fortinet FortiGate / FortiClient, Cisco Secure Firewall / Secure Access и HPE Juniper SRX. Huawei HiSecEngine относится к расширенному охвату по запросу. Аппаратную защиту, ZTNA, IPsec и SSE выбираем по задаче.
С каких вопросов начинаем
- Какие каналы, приложения, пользователи, соединения и требуемые функции защиты?
- Нужны ли инспекция TLS, VPN, MFA, ZTNA, резервирование и централизованные логи?
- Как мигрируем правила и обеспечим доступ при сбое?
Что передаём по итогам
Аудит правил, проект ИБ/BOM, перенесённые политики и матрица доступа. Протокол разрешённых/запрещённых сценариев, удалённого доступа, логов, нагрузки с защитой и отказа; обучение.
Сегментация сети и изоляция сервисов
Подбираем под задачу
ЗадачаПользователи, серверы и устройства имеют избыточную сетевую связность.
Что получает заказчикМеньше масштаб последствий инцидента и понятнее разрешённые взаимодействия.
Направление работ: состав подбираем после обследования и уточнения требований.
Как измеряем результатДоля описанных потоков, число избыточных разрешений, успешность тестов изоляции.
С каких вопросов начинаем
- Какие реальные потоки между системами?
- Какие зависимости нельзя прервать?
Сеть и защищённый обмен между ИТ и промышленным объектом
Подбираем под задачу
ЗадачаНужно передавать производственные данные и обслуживать удалённые объекты.
Что получает заказчикДоступность нужных данных при контролируемом взаимодействии ИТ и АСУ ТП.
Направление работ: состав подбираем после обследования и уточнения требований.
Как измеряем результатРазрешённые потоки, доступность связи, время восстановления, полнота журналов.
С каких вопросов начинаем
- Какие протоколы и технологические ограничения?
- Кто владелец АСУ ТП и разрешает изменения?
Защита веб-приложений и API
Подбираем под задачу
ЗадачаПубличные приложения требуют дополнительного контроля входящих запросов.
Что получает заказчикМеньше риск нарушения доступности и эксплуатации ошибок приложений.
Направление работ: состав подбираем после обследования и уточнения требований.
Как измеряем результатОхват приложений, задержка защиты, доля ложных блокировок, результаты проверочных сценариев.
С каких вопросов начинаем
- Какие приложения, API, способы авторизации, трафик и требования к доступности?
Защита корпоративной почты
Подбираем под задачу
ЗадачаФишинг и вредоносные вложения проходят через почтовые каналы.
Что получает заказчикСнижается число опасных сообщений, достигающих пользователей.
Направление работ: состав подбираем после обследования и уточнения требований.
Как измеряем результатОбработка тестовых сообщений, ложные блокировки, время разбора и доставки.
С каких вопросов начинаем
- Какая почтовая система, число ящиков, потоки, текущие политики и жалобы?