Услуга · Информационная безопасность

VPN и криптография

Всё, что выходит за пределы офиса, должно быть защищено при передаче: связь между филиалами, работа из дома, обмен с подрядчиками. Это не рекомендация, а прямое требование, и выполняется оно техническими средствами.

Оставить заявку Что входит

Площадки

постоянный канал

Удалёнка

без открытых портов

Вход

со вторым фактором

Отзыв

в день увольнения

Состав работ

Схемы разные: постоянное соединение между офисами и подключение отдельных людей строятся по-разному и путать их не стоит.

Обсудить объём

Между офисами

Постоянное защищённое соединение площадок с запасным каналом на случай обрыва.

Сотрудники

Подключение из дома и командировок обязательно с подтверждением входа вторым способом.

Подрядчики

Отдельные записи с урезанными правами и сроком, после которого доступ гаснет сам.

Сертифицированные средства

Решения с поддержкой требуемых алгоритмов там, где этого требуют нормативы.

Второй фактор

Для всех внешних подключений без исключений, включая руководителей.

Журнал

Кто и когда подключался, автоматический разрыв простаивающих сессий.

Порядок действий

Проект на две-три площадки занимает одну-две недели вместе с проверкой переключения на запасной канал.

Схема

Определяем, кому с чем нужно связываться. Полный доступ ко всей сети не нужен практически никому.

Настройка

Разворачиваем шлюзы, прописываем маршруты и правила доступа по группам.

Второй фактор

Подключаем, раздаём людям, помогаем настроить на их устройствах.

Проверка

Тестируем переход на запасной канал, пишем короткие инструкции для пользователей.

Учётная запись для удалённого доступа переживает увольнение чаще любой другой. Внутренние доступы отзывают, а про подключение извне вспоминают через полгода при разборе инцидента. Отзыв внешнего доступа должен стоять первым пунктом в процедуре увольнения, а не последним.

Вопросы и ответы

Зависит от того, что им нужно. Если требуется полноценная работа с файлами и системами - защищённый канал с ограничением по группам. Если задача одна-две - часто достаточно опубликовать конкретное приложение, не пуская человека в сеть вообще.

Отдельными записями с ограничением по времени и по ресурсам: доступ только к тому серверу, с которым они работают, и только на срок договора. Общая учётка «для подрядчиков» - это гарантированный инцидент рано или поздно.

Технически можно, практически категорически не советуем. Подобранный или украденный пароль от внешнего подключения даёт злоумышленнику ровно то же, что пропуск в ваш офис. Второй фактор закрывает этот сценарий почти полностью.

Ещё в этом направлении

Открыть направление

Услуга Безопасность персональных данных Доступы, журналы и шифрование сведений о людях Услуга Организационно-распорядительная документация Комплект бумаг, который выдержит проверку Услуга Поставка и внедрение СЗИ Пилот, поставка и внедрение под требования Услуга Защита инфраструктуры Граница сети, зоны и удалённые подключения

Построим защищённые каналы

Напишите, сколько площадок и удалённых сотрудников. Предложим схему с резервом и посчитаем оборудование.

Телефон
8 (777) 121 5771

Почта
office@apply.kz

Офис
Алматы, бульвар Бухар Жырау, 62Б

Согласен на обработку персональных данных