Xizmat haqida
Himoya vositalarini loyihalash va amalga oshirish — bu tashkilotning axborot aktivlari xavfsizligiga tahdidlar xavfini kamaytirish uchun muammolarni hal qilishga imkon beruvchi murakkab axborotni himoya tizimlari hisoblanadi.
AXBOROT XAVFSIZLIGINI ICHKI TAHDIDDAN HIMOYA QILISH
Axborot xavfsizligiga ichki tahdidlar tarkibiga kompaniya xodimlarining qasddan (firibgarlik, o’g’irlik, maxfiy ma’lumotlarni buzish yoki yo’q qilish, sanoat josusligi va boshqalar) va qasddan bo’lmagan (xodimlarning past malakasi yoki ehtiyotsizligi tufayli ma’lumotlarni o’zgartirish yoki yo’q qilish) holatlari; shuningdek, ma’lumotlarni qayta ishlash va saqlash uchun dasturiy ta’minot yoki apparat vositalarining nosozliklari kiradi.
Axborot xavfsizligiga ichki tahdidlarning xavfini kamaytirish uchun quyidagilar qo’llanilishi mumkin:
- Maxfiy ma’lumotlarni tarqalishidan himoyalash (DLP)
- Zaifliklarni boshqarish tizimini joriy etish
Maxfiy ma’lumotlarning tarqalishidan himoya qilish
Mazkur xizmat ichki xavfsizlik tahdidlarining (insayderlarning ma’lumotlari yaxlitligi, mavjudligi yoki maxfiyligini buzish bo’yicha qasddan qilgan harakatlari) monitoringi va ularga qarshi kurashishning integratsiyalashgan tizimini qurishdir. Ushbu kompleksni amalga oshirish biznes ma’lumotlarini saqlash, foydalanish va uzatish holatida ruxsatsiz kirishdan himoya qilishni ta’minlash imkonini beradi.
DLP-tizimi quyidagilarni ta’minlash imkonini beradi: ma’lumotlarni uzatish kanallarini boshqarish (HTTP, HTTPS, FTP, E-mail, IM, P2P va boshqalar), so’nggi nuqtalarni boshqarish (ish stantsiyalari, noutbuklar), o’rindosh uzatmalar, USB qurilmalari, printerlar ustidan nazorat va hokazolar. Ushbu tizim markazlashtirilgan nazoratni va qarshi choralarni samarali qo’llash, shuningdek, xavfsizlik hodisalari uchun zarur dalillar bazasini yaratish imkonini beradi. Shu bilan birga, tizimning o’zi foydalanuvchilar uchun to’laqonli "shaffof" bo’lib qolaveradi.
Zaiflikni boshqarish tizimini joriy etish
Mazkur ilova, tarmoq va apparat darajalaridagi zaifliklarni markazlashtirilgan boshqaruvi majmuasini yaratish axborot tizimlarida paydo bo’ladigan zaifliklarga real vaqt rejimida samarali javob berish imkonini beradi, shu bilan ushbu zaifliklardan mahalliy tarmoqlar va ish stansiyalarida zararli dasturlar yoki buzg’unchilar tomonidan foydalanish xavfini kamaytiradi.
Zaiflikni boshqarish tizimini joriy etish natijalari:
- ish stansiyalari va serverlarni virusga qarshi himoya qilish tizimi
- xavflarni baholash va zaifliklarni boshqarishni avtomatlashtirish va optimallashtirish
- xavflarni kamaytirish va tahdidlarni bartaraf etish
- rahbarlar, auditorlar va texnik mutaxassislarning ehtiyojlariga muvofiq markazlashtirilgan hisobot tizimi
AXBOROT XAVFSIZLIGINI TASHQI TAHDIDDAN HIMOYA QILISH
Tashqi xavfsizlik tahdidlari deganda tashqi muhit tahdidlari tushuniladi.
Axborot xavfsizligiga tashqi tahdidlardan himoya qilish yechimlari:
- tashkilotning perimetrini himoya qilish
- zararli kod va spamlardan himoyalash
- ma’lumotlarning maxfiyligini ta’minlash
- tashkilotning WEB-resurslarini (veb-saytlar, axborot tizimlari) himoya qilish.
Tashkilotning perimetri himoyasi
Ushbu chora-tadbirlar majmui tashkilotning axborot resurslarini passiv va faol himoya qilishning yaxlit tizimini yaratishga qaratilgan.
- Xavfsizlik devori. Korporativ tarmoqning alohida segmentlari va global tarmoq o’rtasida kirishni boshqarish tizimlarini loyihalash va qurish
- Tajovuzlarni aniqlash va oldini olish tizimlarini (IDS/IPS) to’liq tahlillash. Hujumlarga nisbatan avtomat ravishda javob berish va ularni qaytarish qobiliyatiga ega bo’lgan hujum imzolari mavjudligi sababli, trafikni tahlil qiluvchi dasturiy va dasturiy-apparat tizimlari
- Hujumlardan himoya qiluvchi dasturiy va apparat tizimlarini joriy etish. Korporativ resurslarni zararlardan, zaifliklardan, DoS hujumlaridan himoya qilish vositalari.
Zararli kod va spamdan himoyalash
Zararli kod va spamdan himoyalovchi ko’p darajali himoyani yaratish quyidagi korporativ tizimlarni amalga oshirishni o’z ichiga oladi:
- ish stansiyalari va serverlarni virusga qarshi himoya qilish tizimi
- trafik tarkibini filtrlash tizimi
- spamga qarshi himoys tizimi
Ma’lumotlarning maxfiyligini ta’minlash
Bu ichki xavfsizlikni buzuvchilar va uchinchi shaxslar tomonidan maxfiy ma’lumotlarning murosaga kelishi, o’g’irlanishi, o’zgartirilishi yoki yo’q qilinishining oldini olishga qaratilgan tashkiliy va texnik chora-tadbirlari majmuidir.
Ushbu xizmatlar quyidagilarni taklif qiladi:
- aloqa kanallarini shifrlash (VPN, SSL, PKI tashkil etish)
- axborot tashuvchilarni shifrlash (xavfsiz konteynerlarni yaratish, shifrlash va ma’lumotlarni saqlash uchun korporativ tizimni yaratish)
Tashkilotning WEB-resurslarini himoya qilish
Tashkilotning tashqi WEB-resurslarining xavfsizligini tahlil qilish tarmoq va ilovalar darajasida zaifliklar mavjudligini aniqlash va ularni himoya qilish bo’yicha bir qator tavsiyalarni ishlab chiqish imkonini beradi.
Quyidagilarga ega bo’lasiz
- Barcha mumkin bo’lgan hujumlardan faol himoya.
- Nolinchi kunlik hujumlarni bloklash (0 kun).
- Barcha axborot resurslari va aktivlarining maqsadli himoyasi
- Foydalanuvchilarni hujumlardan himoyalash.
- Insayderlar va ichki tahdidlardan himoya.
- Viruslar va josuslik dasturlariga qarshi kurash.
- Tarmoq perimetrini har tomonlama himoya qilish.
Nima uchun xavfsizlik choralarini ko’rish kerak
Tashkilotning axborot xavfsizligi – bu ichki IT-infratuzilmasiga ruxsatsiz kirishning, maxfiy ma’lumotlarni noqonuniy ravishda olishning va axborot tizimlariga o’zgartirishlarning oldini olishga qaratilgan chora-tadbirlari majmuidir. Zamonaviy dunyoda axborotning muhimligini hisobga olgan holda, maxfiy ma’lumotlarning tashkil chiqishidan himoya qilish masalasiga katta e’tibor berilishi kerak. Mumkin bo’lgan zarar tashkilotning barcha moddiy aktivlari qiymatidan ancha katta bo’lishi mumkin.
Axborotning tarqalishi natijasida yetkazilgan zararni oldindan aytib bo’lmaydi. U oz miqdorda ifodalanishi mumkin, lekin ba’zi hollarda tashkilotning o’z faoliyatini amalga oshirishga to’liq qodir emasligiga olib keladi.
Maxfiy ma’lumotlar va tijorat sirlarini saqlash muammosi avval ham mavjud edi. Ammo ma’lumotlarni qayta ishlash va saqlashning elektron vositalarining rivojlanishi bilan ularning tashqariga chiqishi va noqonuniy foydalanish ehtimoli ortadi.
Tashkilotda axborot xavfsizligini ta’minlash bo’yicha chora-tadbirlar ishlab chiqarish jarayonlarida IT-infratuzilmasining rolidan qat’iy nazar, doimiy ravishda ishlab chiqilishi va amalga oshirilishi kerak.
Bu masalaga har tomonlama va uchinchi tomon mutaxassislarini jalb qilish bilan yondashish lozim. Faqatgina bunday yondashuv ma’lumotlarning tashqariga chiqishini oldini oladi va uning oqibatlari bilan shug’ullanmaydi.
Biz qanday ishlaymiz
- Begonalarga ma’lumotlarni oshkor qilmaslik shartnomasini imzolaymiz.
- Tashkilot, xodimlar, aktivlar, axborot tizimlari haqida dastlabki ma’lumotlarni so’raymiz.
- Shartnomani tuzamiz. Ishga kirishamiz.
- Axborot xavfsizligining hozirgi holatini, foydalanilayotgan dasturiy va texnik vositalarni tahlil qilamiz.
- Tashkilot ehtiyojlaridan kelib chiqib, himoya vositalarini mumkin bo’lgan joriy taklif va loyihalarni shakllantiramiz.
- Tanlangan va kelishilgan takliflarga muvofiq himoya vositalarini joriy etamiz.
Ushbu xizmat kimga mos keladi
Ushbu xizmat kerak bo’ladi, agar:
- Tashkilotingizda axborot xavfsizligi darajasini oshirishni istaysiz.
- Maxfiy ma’lumotlaringiz xavfsiz ekanligiga ishonch hosil qilishni istaysiz.
- Axborot tizimlaringizni tajovuz va buzishdan himoyalashni istaysiz.