Аудит, создание, поддержка IT-инфраструктур
Аудит информационной безопасности – независимая оценка текущего состояния системы информационной безопасности, устанавливающая уровень ее соответствия определенным критериям, и предоставление результатов в виде рекомендаций.
Комплексный аудит безопасности корпоративных информационных систем позволяет получить наиболее полную и объективную оценку защищенности информационной системы, локализовать имеющиеся проблемы и разработать эффективную программу построения системы обеспечения информационной безопасности организации.
Целью аудита внешнего периметра корпоративной сети является оценка уровня защищенности информационной системы организации от атак со стороны сети Интернет. Такая оценка производится как методом эмуляции действий потенциального злоумышленника по осуществлению удаленных атак , так и путем анализа конфигурации средств защиты периметра сети. Для выполнения проверок используется большой арсенал современных средств сетевого сканирования.
Обследование внешнего периметра корпоративной сети позволяет быстро получить сведения о наличии уязвимостей во внешнем периметре корпоративной сети. Обследование является составной частью аудита безопасности внешнего периметра корпоративной сети, однако может быть предложена нашим клиентам как отдельная услуга.
Данная услуга предназначена для оценки уровня защищенности отдельных элементов ИТ-инфраструктуры организации. В отличие от комплексного аудита безопасности, обследованию подлежат отдельные сервера либо приложения. По результатам проверки создается аудиторский отчет, содержащий общую оценку уровня защищенности объекта аудита, подробное описание обнаруженных уязвимостей и рекомендации по совершенствованию защиты.
Цель данной услуги – оптимизация и планирование затрат на обеспечение информационной безопасности. Если у заказчика уже используются решения по обеспечению безопасности, то проводится обследование этих средств, чтобы определить соответствуют ли эти решения задачам, и насколько эффективно они используются. Если у заказчика таких решений нет, то наши эксперты готовы оказать квалифицированную помощь в выборе этих средств и дать рекомендации по внедрению выбранных продуктов и решений.
