Корпоративная идентификация и многофакторный доступ
Подбираем под задачу
ЗадачаУчётные записи и права разрознены, увольнение не закрывает все доступы.
Что получает заказчикУправляемый жизненный цикл доступа и меньше избыточных прав.
Направление работ: состав подбираем после обследования и уточнения требований.
Как измеряем результатВремя выдачи/отзыва прав, охват MFA, число неиспользуемых учётных записей.
С каких вопросов начинаем
- Где ведутся сотрудники?
- Какие приложения, внешние пользователи и способы аутентификации?
Управление привилегированным доступом (PAM)
Подбираем под задачу
ЗадачаАдминистраторские пароли используются совместно, действия трудно отследить.
Что получает заказчикКонтроль привилегий и прослеживаемость административных действий.
Направление работ: состав подбираем после обследования и уточнения требований.
Как измеряем результатОхват привилегированных аккаунтов, доля контролируемых сессий, время отзыва доступа.
С каких вопросов начинаем
- Какие системы, сервисные аккаунты, подрядчики и автоматизированные задания?
Защита серверов и рабочих станций
Проработанное решение
ЗадачаНужно обнаруживать вредоносную активность и ограничивать её распространение.
Что получает заказчикБыстрее выявление и локализация инцидентов на конечных устройствах.
Из чего состоитПлатформа защиты конечных устройств, агенты поддержанных ОС, политики, сервер или облачное управление, лицензии, телеметрия и порядок реакции. Развёртывание выполняем по группам с проверкой приложений и исключений.
Как измеряем результатОхват агентами, время обнаружения/изоляции, уровень ложных срабатываний.
ПлатформыОсновные варианты: Fortinet FortiEDR / FortiXDR / FortiEndpoint / FortiClient и Cisco Secure Endpoint / XDR по требуемым функциям. Symantec остаётся дополнительным программным брендом. EPP, EDR и XDR выбираем по угрозам и процессу реагирования.
С каких вопросов начинаем
- Какие ОС, устройства, серверные приложения и существующая защита?
- Какие угрозы, способы изоляции и требования к телеметрии важны?
- Кто будет обрабатывать события и как разворачиваем агенты без нарушения работы?
Что передаём по итогам
Пилот агентов, политики, развёртывание и регламент реакции. Протокол охвата, совместимости критичных приложений и безопасных тестов обнаружения/изоляции; исключения, логи и обучение.
Контроль использования и передачи чувствительных данных
Подбираем под задачу
ЗадачаНеясно, где находятся важные данные и по каким каналам они уходят.
Что получает заказчикПрозрачнее обращение с данными и меньше неконтролируемых передач.
Направление работ: состав подбираем после обследования и уточнения требований.
Как измеряем результатОхват каналов, доля классифицированных данных, подтверждённые инциденты и ложные срабатывания.
С каких вопросов начинаем
- Какие данные и каналы критичны?
- Кто владелец данных и согласует политики?
Платформа мониторинга и реагирования ИБ
Проработанное решение
ЗадачаСобытия ИБ разрознены, нет общей картины и порядка реакции.
Что получает заказчикБыстрее сопоставление событий и начало обработки инцидента.
Из чего состоитСбор и нормализация событий, платформа SIEM, правила корреляции, управление кейсами и при необходимости SOAR. Включаем источники логов, ёмкость и срок хранения, лицензии, роли аналитиков, интеграции и сценарии реакции.
Как измеряем результатОхват источников, время обнаружения/реакции, доля обработанных значимых событий.
ПлатформыОсновные платформы: FortiSIEM, FortiSOAR и FortiAnalyzer по назначению. Cisco XDR может дополнять связанное обнаружение и реагирование, но не заменяет любой SIEM-сценарий. Состав платформы связываем с источниками событий и процессом обработки.
С каких вопросов начинаем
- Какие источники, объём событий, режим хранения и требования к расследованию?
- Какие сценарии обнаружения нужны и кто отвечает за обработку?
- Какие реакции разрешено автоматизировать и с чем интегрируем платформу?
Что передаём по итогам
Проект источников/сценариев, sizing, интеграции и инструкции аналитиков. Протокол получения/нормализации событий, контроля потерь и сценария от события до кейса/реакции с замером времени и проверкой прав.