LogoFullLogoTitlear_Tic_closeic_downloadic_goto_linkic_gridic_mailic_manageric_menuic_phoneic_search
Комплекс решений по информационной безопасности

СОДЕРЖАНИЕ

Группа компаний Structura обладает уникальным опытом в области построения комплексных систем информационной безопасности (КСИБ).

  • повышение защищенности информационных ресурсов предприятия (компании);
  • построение и приведение процессов управления ИБ в соответствие с требованиями государственных и отраслевых стандартов;
  • контроль защищенности внедряемой информационной системы.

Построение КСИБ предполагает обследование и приведение в соответствие следующих ресурсов компании:

  • информационных потоков;
  • сетевой инфраструктуры;
  • автоматизированных систем.

Внедрение КСИБ обеспечивает непрерывность ведения бизнеса

Практики

  1. Аудит и консалтинг в области ИБ
  2. Аналитические системы ИБ (SIEM, IT GRC, SOC)
  3. Системы идентификации и контроля доступа к ИТ-ресурсам (IAM)
  4. Инфраструктурные решения ИБ

Аудит и консалтинг в области ИБ

Практика аудита и консалтинга оказывает следующие услуги:

1. Обеспечение соответствия нормативным требованиям:
152-ФЗ «О персональных данных»
98-ФЗ «О коммерческой тайне»
149-ФЗ «О защите информации»
Приказ ФСТЭК №17 «О защите ГИС»
161-ФЗ «О Национальной платеж системе»
Положение Банка России N 382-П о требованиях к обеспечению защиты информации при осуществлении переводов денежных средств
СТО БР ИББС-1.0-2014
ISO/IEC 27000, ISO/IEC 27002
ISO 22301:2012 (BCM)
Требования ФСТЭК по защите ключевых систем информационной инфраструктуры (КСИИ)

Пакеты консалтинговых услуг:
Обоснование и оптимизация расходов на ИБ
Оценка степени достижения целей ИБ и ROSI
Сокращение возможного ущерба от инцидентов ИБ
Совершенствование системы корпоративного управления ИБ (GRC)
Реализация требований ИБ при обеспечении непрерывности бизнес-процессов

Аналитические системы ИБ (SIEM, IT GRC, SOC)

Полный спектр услуг по консалтингу, внедрению решений, интеграции и технической поддержке.

  • Системы анализа уязвимостей
  • Системы мониторинга баз данных
  • Системы управления событиями ИБ
  • Системы контроля соответствия техническим требованиям по ИБ
  • Системы анализа уязвимостей: комплексная автоматизация процесса управления уязвимостями
  • Системы управления событиями ИБ, включая услуги по разработке правил корреляции под конкретного клиента
  • Управление инцидентами ИБ
  • Управление проблемами ИБ
  • Управление изменениями
  • Управление конфигурацией ИБ
  • Управление активами ИБ
  • Автоматизация процессов управления ИБ – IT GRC
  • Аутсорсинг

Системы идентификации и контроля доступа к ИТ-ресурсам (IAM)

Услуги по внедрению решений для централизации и автоматизации управления учетными записями в информационных системах:

  • Консалтинг по IAM (анализ процессов «as is» и рекомендации «to be», сравнение и выбор наиболее подходящего решения, формирование требований, ТЭО)
  • Аудит процессов управления доступом
  • Построение и автоматизация процессов управления доступом
  • Разработка ролевой модели управления доступом к ИР
  • Внедрение систем класса IAM
  • Системы сквозной однократной аутентификации в приложениях
  • Автоматизация управления доступом к неструктурированным и полуструктурированным данным
  • Системы защиты чувствительной информации в документах

Инфраструктурные решения ИБ

Комплексные решения по защите ИТ-инфраструктуры:

  • Защита от утечек и контроль действий пользователей (DLP)
  • Защита данных в виртуальной среде
  • Универсальные шлюзы безопасности (UTM)
  • Сертифицированные СКЗИ
  • Антивирусные системы, защита от АРТ
  • Средства защиты от НСД
  • Многофакторная аутентификация
  • Инфраструктура открытых ключей (PKI)
  • Безопасность общесистемного ПО и сред передачи данных
  • Системы аудита безопасности исходного кода
  • Web Application Firewall (WAF), Data Base Farewall (DBF)
  • Mobile Device Management (MDM), Mobile application management (MAM) 
  • Системы контроля действий администраторов и прав пользователей (IT Administrators Control)
  • Инструментальный анализ рисков  
  • Проактивный анализ угроз
  • Защита АСУ ТП