Решение обеспечивает комплексный контроль защищенности и соответствия стандартам информационной безопасности:
- инвентаризация и контроль конфигураций;
- комплексная оценка защищенности;
- автоматизация контроля соответствия требованиям;
- технические и высокоуровневые отчеты.
|
Предлагаемые российские продукты и платформы:
- MaxPatrol 8 — система контроля защищенности и соответствия стандартам. Механизмы тестирования на проникновение (Pentest), системных проверок (Audit) и контроля соответствия стандартам (Compliance), в сочетании с поддержкой анализа различных операционных систем, СУБД и веб-приложений обеспечивают непрерывной мониторинг безопасности на всех уровнях ИТ-инфраструктуры. Регулярно обновляемая база знаний об уязвимостях — одна из крупнейших в мире.
|
Замещаемые зарубежные платформы:
- RedCheck;
- Nessus Professional.
|
Это комплексное решение по защите периметра сети, включающие межсетевое экранирование и системы обнаружения вторжений (IDS/IPS), которые могут использоваться как для защиты корпоративной сети, так и в рамках обеспечения защищенности специализированных внутренних сетей (ИСПДн, АСУ ТП), требования к которым описываются в соответствующих нормативных актах (ФЗ, постановления правительства, приказы ФСТЭК).
|
Предлагаемые российские продукты и платформы:
- PKCC ONYX – сертифицированные российские аппаратно-программные межсетевые экраны нового поколения, разработанные на базе госкорпорации «Ростех».
- АПКШ Континент – решение, обеспечивающее защиту информационных сетей организации от вторжений, конфиденциальность при передаче информации по открытым каналам связи (VPN), а также защищенное взаимодействие сетей различных организаций.
- Nateks – российское телекоммуникационное оборудование, которое успешно используется при построении корпоративных, производственных и абонентский сетей более 26 лет.
|
Замещаемые зарубежные платформы:
- Cisco;
- Juniper;
- HP Procurve;
- 3Com;
- Huawei.
|
Подробнее
Предлагаемые решения обеспечивают безопасный, персонифицированный доступ в сеть Интернет и выполняют такие функции, как:
- Аутентификация (в том числе и прозрачная) пользователей рабочих станций и мобильных устройств.
- Разграничение доступа к ресурсам на основании IP-адреса, адреса подсети, веб-категорий или выделенной квоты.
- Централизованное управление и мониторинг.
|
Предлагаемые российские продукты и платформы:
- Solor Dozor WebProxy — решение, предназначенное для защиты корпоративных сетей от рисков, связанных с доступом сотрудников к ресурсам сети Интернет.
- UserGate UTM является шлюзовым решением, которое позволяет обеспечить безопасность корпоративной сети от внешних интернет-угроз, защиту электронной почты, управление трафиком и шириной канала, контролировать политики доступа в Интернет и использование интернет-приложений.
- Surf Secure — решение по обеспечению безопасного доступа в Интернет для корпоративных клиентов.
|
Замещаемые зарубежные платформы:
- Microsoft Forefront TMG;
- Microsoft ISA Server;
- Cisco IronPort;
- Forcepoint web security.
|
Внедрение системы обеспечивает:
- централизованное хранение конфигурации активов, информации о событиях, сбор и хранение журналов событий;
- привязку событий к активам;
- агрегацию, фильтрацию, нормализацию и корреляцию событий;
- централизованное управление компонентами системы;
- автоматическая регистрация инцидентов ИБ;
- обеспечение оперативного реагирования и взаимодействия подразделений при расследовании инцидентов.
|
Предлагаемые российские продукты и платформы:
- MaxPatrol SIEM — инновационное российское решение класса SIEM для управления событиями и информацией ИБ с целью выявления инцидентов в режиме реального времени. Решение имеет сертификаты соответствия ФСТЭК России.
|
Замещаемые зарубежные платформы:
- HP ArcSight;
- IBM Qradar;
- RSA (EMC);
- Symantec (SSIM);
- SPLUNK SIEM.
|
Подробнее
Предлагаемые решения обеспечивают возможность централизованного мониторинга и управления конфигурацией серверов и рабочих станциях пользователей, включая:
- мониторинг сети, хостов, сервисов;
- визуализация состояния ИТ-инфраструктуры;
- сбор, хранение и обеспечение возможности поиска по журналам событий распределенных систем;
- обеспечение доступа сотрудников технической поддержки к оперативной информации об уровне предоставления сервисов;
- оповещение о возникновении состояний сервисов, требующих особого внимания;
- автоматическое развертывание и обновление информационных систем.
|
Предлагаемые российские продукты и платформы:
- Zabbix обеспечивает оперативный мониторинг состояния серверов и сервисов.
- Graphite/Grafana — открытые платформы, предназначенные для сбора, хранения и визуализации исторической информации о метриках производительности систем.
- Puppet, Ansible, SaltStack — системы, обеспечивающие централизованное управление конфигурацией ОС, приложений и ряда сетевого оборудования.
- Graylog/Elasticsearch решения для сбора, хранения, поиска и визуализации данных журналов событий ОС и приложений.
|
Замещаемые зарубежные платформы:
- Microsoft System Center Operation Manager;
- Microsoft System Center Configuration Manager;
- IBM Tivoli Monitoring;
- HP Open View.
|
