Услуга · Информационная безопасность

Поставка и внедрение СЗИ

Средство защиты подбирается под конкретное требование, а не под убедительную презентацию. Провал обычно случается не на закупке: система куплена, развёрнута и второй год стоит в режиме наблюдения, потому что включить блокировку страшно.

Реестр
если нужна сертификация
Пилот
до крупной закупки
Настройка
а не только счёт
Обучение
ваших админов

Состав работ

Порядок обратный привычному: сначала формулируем, что должно быть закрыто, и только потом смотрим на продукты.

Обсудить объём

Подбор

Сверяем требования с тем, что продукты действительно умеют. При необходимости сертификации выбираем из реестра.

Пилот

Разворачиваем на ограниченном участке и убеждаемся, что решение работает и ничего не ломает.

Лицензии

Оформление и регистрация на вашу организацию, а не на подрядчика.

Развёртывание

Установка, политики, стыковка с тем, что уже работает в инфраструктуре.

Обучение

Ваши администраторы должны уметь работать с системой сами, иначе она превратится в дорогую лампочку.

Сопровождение

Обновления, разбор срабатываний, донастройка правил по мере накопления опыта.

Порядок действий

Обычный проект укладывается в срок от трёх недель до двух месяцев, всё зависит от масштаба и числа площадок.

01

Требования

Записываем, что именно должно быть закрыто и каким документом это продиктовано.

02

Пилот

Проверяем на живой инфраструктуре. Несовместимость дешевле обнаружить на десяти машинах, чем на трёхстах.

03

Раскатка

Разворачиваем по графику, подразделение за подразделением, с возможностью отката.

04

Передача

Документы, обучение, регламент разбора срабатываний.

Система, которую некому администрировать, защищает ровно до первого обновления. Правила устаревают, срабатывания копятся, никто их не читает. Поэтому обучение администраторов - не бонус к проекту, а его обязательная часть, без которой закупка теряет смысл.

Вопросы и ответы

По пилоту и по тому, кто будет с этим работать. Продукт с чуть меньшим набором возможностей, но понятным вашему администратору, на дистанции выигрывает у мощного, в котором никто не разбирается.

Проверяем это в первую очередь, и нередко ответ утвердительный. Операционные системы, сетевая техника и почтовые сервисы несут в себе набор защитных механизмов, о существовании которых обычно не подозревают.

Для того и делается пилот. Ограниченный контур разворачивается до закупки основного объёма лицензий, и несоответствие выясняется до того, как деньги ушли.

Подберём средства защиты

Напишите, какие требования нужно закрыть и что уже стоит. Предложим варианты и начнём с пилота.