Услуга · Информационная безопасность

Защита от несанкционированного доступа

Эти механизмы отвечают на простой вопрос: что конкретный человек может сделать на конкретном компьютере. Для аттестованных систем они обязательны, для всех остальных - одна из самых недооценённых мер защиты.

Оставить заявку Что входит

Вход

пароль плюс ключ

Устройства

только из списка

Программы

запуск по разрешению

Изменения

под контролем

Состав работ

Набор механизмов зависит от цели: для аттестации нужен полный комплект, для практической защиты обычно достаточно части.

Обсудить объём

Подтверждение входа

Пароль плюс ключ или карта. Записка под клавиатурой перестаёт что-либо решать.

Устройства

Разрешённые накопители по списку, запрет прочих, журнал подключений.

Разрешённые программы

Запускается только то, что внесено в список. Шифровальщик на такой машине просто не стартует.

Контроль изменений

Слежение за системными файлами и настройками, оповещение при правке.

Права на ресурсы

Ограничения на папки и устройства на уровне средства защиты, а не только операционной системы.

Журналы

Действия пользователя фиксируются, а сами записи защищены от подчистки.

Порядок действий

Механизмы включаем по одному, чтобы каждый раз было видно, как это отражается на работе людей.

Что нужно

Разделяем обязательное по нормативам и то, что берём ради реальной пользы.

Пилот

Ставим на несколько машин из разных отделов: у каждого свой набор программ и своё поведение.

Раскатка

Разворачиваем поэтапно, настраивая правила под каждое подразделение.

Сопровождение

Пополняем списки разрешённого, разбираем блокировки.

Ключи и карты теряют, и к этому надо готовиться заранее. Без описанной процедуры временного доступа потеря ключа означает, что бухгалтер не может работать полдня. Резервный способ входа с ограниченным сроком действия продумывается на этапе внедрения, а не в момент паники.

Вопросы и ответы

Список разрешённых программ. Он останавливает не известные вредоносы, как антивирус, а вообще всё постороннее, включая то, чего ещё нет ни в одной базе. Плата за это - дисциплина: каждую новую программу нужно вносить.

Ноутбуки настраиваются отдельно: те же механизмы плюс шифрование диска и подключение к рабочей сети через защищённый канал. Полностью отключать защиту на время поездки - худшее из решений.

Основные расходы - лицензии и время администратора на пополнение списков. Первый месяц самый нагруженный, дальше поток запросов резко падает: люди работают одним и тем же набором программ.

Ещё в этом направлении

Открыть направление

Услуга Безопасность персональных данных Доступы, журналы и шифрование сведений о людях Услуга Организационно-распорядительная документация Комплект бумаг, который выдержит проверку Услуга Поставка и внедрение СЗИ Пилот, поставка и внедрение под требования Услуга Защита инфраструктуры Граница сети, зоны и удалённые подключения

Внедрим защиту от НСД

Напишите, что нужно закрыть и сколько рабочих мест. Предложим набор механизмов и начнём с пилота.

Телефон
8 (777) 121 5771

Почта
office@apply.kz

Офис
Алматы, бульвар Бухар Жырау, 62Б

Согласен на обработку персональных данных