«Антивирусные решения» Информационная Безопасность Офиса. - презентация

1 «Антивирусные решения» Информационная Безопасность Офиса

2 Сергей Золотухин Антивирусные решения Управление информационной безопасностью на холдинговом предприятии

3 О компании «Антивирусные решения» Компания работает с 1998 года, и является одной из ведущих компаний на российском рынке ИБ Направления деятельности компании: Аудит и консалтинг в области ИТ и ИБ Создание систем информационной безопасности Поставка программного обеспечения Внедрение и сопровождение решений Техническая поддержка

4 Современные тенденции IT Фокус на управлении безопасностью Update Management Patch Management Configuration Management Compliance Management Vulnerability Management Risk Management Решения ИБ Антивирусная защита Антиспам URL-фильтрация IDS/IPS Аутентификация Шифрование Защита от НСД Утечки информации Фокус на

5 Информационная безопасность IT- инфраструктуры Правовые меры Организационные мероприятия Программно-аппаратные средства защиты Стандарты безопасности ГОСТ, ISO, ITIL и т.д. Конфиденциальность - Целостность - Доступность

6 Требования к ИБ в холдинге Взаимодействие на уровне информационных систем Обеспечение безопасности внутрихолдинговых взаимодействий Нормативное обеспечение ИБ Внедрение решений ИБ в рамках общей концепции Разделение функций эксплуатации и контроля Организация процесса управления безопасностью

7 Централизованное управление ИБ

8 Управление ИБ в холдинге УК (контролирующие функции): Разработка единой концепции и стандартов ИБ Анализ инцидентов Централизованное Управление ИБ Централизация закупок Дочка (обеспечивающие функции) Обеспечение ИБ Управление локальными инцидентами УК (делегирование ИБ) Дочка (автономность) Разработка локальной концепции ИБ Управление инцидентами Анализ инцидентов Локальные закупки Эксплуатация решений

9 Router FireWall Intrusion Detection Application FireWall От отдельных решений к SOC (Security Operation Center) Antivirus

10 SOC в холдинге Корреляция данных из разных источников Выявление инцидентов на ранней стадии Работа в режиме реального времени. Работа на сетевом уровне и на уровне приложений. Возможность работы с типовыми системами безопасности Работа со встроенными механизмами защиты прикладных IT-систем Оперативное реагирование в соответствии с ситуационными планами Анализ инцидентов и развитие системы ИБ

11 Как начать строить SOC Экспертное обследование Разработка концепции ИБ и вариантов модернизации Подбор решений Формирование плана внедрения Организационные мероприятия Поэтапное внедрение систем Развертывание центра управления ИБ «Путь длиной в тысячу ли начинается с первого шага»

12 Приглашаем Вас! Получить ответы на практические вопросы Познакомиться с работой SOC на нашем стенде Провести экспресс-аудит ИБ Разработать и внедрить систему защиты

13 Спасибо за внимание! Сергей Золотухин Антивирусные решения