707 подписчиков

Концепция безопасности от практикующих инженеров TS Solution

10 июня10 июн

1 мин

Оглавление

5 типовых уровней защиты
Максимальное сокращение площади атаки на ресурсы компании
Анализ внутреннего сетевого трафика на предмет компрометации локальных узлов или поведенческих аномалий

Встречайте — Концепция безопасности от практикующих инженеров TS Solution с большим опытом внедрения и технической поддержки ИБ-решений!

Обеспечение информационной безопасности - комплексный, непрерывный процесс, и для максимальной эффективности мы разделили эту задачу на 5 типовых уровней защиты.

Обеспечение безопасности — комплексная задача, где эффективность построения ИБ зависит от системности

5 типовых уровней защиты

Для максимального КПД мы разделили эту задачу на 5 типовых уровней защиты. Придерживаясь этого концепта, вы сможете противостоять угрозам любого типа, а также иметь четкий план по улучшению или модернизации вашей текущей системы защиты.

Решения, направленные на поиск и предотвращение киберугроз вне периметра компании. Производят переход от пассивной защиты к активной.

Включает решения:

Threat Hunting
Защита от DDoS
Защищенное облако

Максимальное сокращение площади атаки на ресурсы компании

Фильтрация контента, инспектирование разрешенного трафика, защита публичных ресурсов организации.

Решения:

NGFW / UTM
Sandbox
WAF
Email Security
DLP
Pentest

Анализ внутреннего сетевого трафика на предмет компрометации локальных узлов или поведенческих аномалий

Выявление угроз, которые не были предотвращены на Perimeter Layer и Endpoint Layer.

Решения:

IPS / IDS
NTA / NDR
Honeypot
Контроль доступа в сеть (NAC)
Защита контейнеризации

Комплексная защита рабочих станций и мобильных устройств

Предотвращение угроз фишинга, шифровальщиков, вирусов, zero-day уязвимостей и других киберрисков с проведением детального расследования инцидентов.

Ключевые решения:

Антивирусные решения и EDR (Endpoint Detection and Response)
Системы предотвращения утечек данных (DLP)
Управление мобильными устройствами (MDM)

Повышение кибербезопасности через обучение сотрудников

Пользователи остаются самым уязвимым звеном системы информационной безопасности компании. Специализированное обучение позволяет значительно усилить защиту организации за счет осознанных действий персонала.

Ключевое решение: