перепост. czerro (c)

Среда, 24 Апреля 2013 г. 16:36 + в цитатник

Инструменты безопасника

Понедельник, 22 Апреля 2013 г. 13:42 (ссылка) + в цитатник
Прочитало: 0 за час / 7 за неделю

Десять приёмов, которыми пользуются ИБ-специалисты.

Аутентификация. Проверка подлинности человека или устройства, обычно выполняется с помощью специальных криптографических алгоритмов. Для обеспечения надёжной аутентификации можно развернуть систему PKI или двухфакторной аутентификации. Наиболее строгая аутентификация должна быть у админов и руководства.
Контроль доступа или авторизация - управление полномочиями доступа к различным данным системы и приложениям. Есть специальные инструменты для централизованного управления правами доступа - IAM, которые позволяют организовать ролевое управление правами доступа на предприятии.
Сегментация сети. Разделение сети на сегменты позволяет в каждом таком сегменте применять разные правила безопасности. Разделение корпоративной сети на сегменты можно реализовать с помощью внутренних межсетевых экранов. В частности, в отдельный сегмент стоит вынеси беспроводную сеть предприятия.
Разделение полномочий администраторов. Защита от ИТ-администратора одна из наиболее сложных задач безопасника. Для разделения полномочий есть специальные продукты, которые позволяют создать специальную роль ИБ-специалиста, который за всем следит, но ни чем не управляет.
Провоцирование. В ИТ-системе может быть расположено специальное устройство - ловушка, контроль за которой может выявить вредоносную активность. Для организации подобных ловушек есть специальный класс продуктов, которые так и называются honeypot (бочёнок с мёдом), который достаточно установить и правильно настроить.
Мониторинг событий. Контроль за поведением системы необходим для оперативного обнаружения вредоносной активности. Для реализации такого контроля разработаны продукты класса управления событиями ИБ (Security Information & Event Management - SIEM).
Контроль конфигураций. Постоянно нужно проверять не только управляющие воздействия, но и реальную конфигурацию программного обеспечения и устройств. Для этого можно использовать как активные сканеры уязвимостей, так и инструменты для анализа конфигурации устройств.
Расследование инцидентов. Когда информационную систему атаковали обязательно нужно найти причину - именно для этого и нужно контролировать происходящие в системе события и подробно всё записывать. Для проведения расследования разработаны специальные продукты фиксации электронных доказательств, которые можно в том числе предъявлять в суде.
Защита данных. Данные, хранящиеся в информационной системе нужно защищать как от потери, так и от разглашения. Если часть задач, относящихся к потере, как правило, решает ИТ-отдел с помощью систем резервного копирования, то для защиты данных от разглашения приходится применять шифрование и DLP-системы.
Обучение и оповещение пользователей. Защищённость информационной системы любого предприятия зависит от защиты самого слабого звена, которым часто являются люди. Для повышения защищенности ИБ-специалистам нужно использовать инструменты повышения осведомлённости - тренинги, наглядную агитацию, обучение по ИБ.

Следует отметить, что инструментов обеспечения защиты значительно больше. Есть MDM, есть VPN, есть инструменты для защиты баз данных и веб-приложений. Однако они не являются универсальными, то есть необходимыми не для всех предприятий. Перечисленные же выше инструменты должен знать и использовать каждый специалист в информационной безопасности.

<a href="https://www.liveinternet.ru/community/it_is_it/post273664054/">РїРµСЂРµРїРѕСЃС‚. czerro (c)</a><br/>
	&nbsp;

РРЅСЃС‚СЂСѓРјРµРЅС‚С‹ Р±РµР·РѕРїР°СЃРЅРёРєР°
			
			
				
					&nbsp;

РџРѕРЅРµРґРµР»СЊРЅРёРє, 22 РђРїСЂРµР»СЏ 2013 Рі. 13:42 (СЃСЃС‹Р»РєР°) + РІ С†РёС‚Р°С‚РЅРёРє
	РџСЂРѕС‡РёС‚Р°Р»Рѕ: 0 Р·Р° С‡Р°СЃ / 7 Р·Р° РЅРµРґРµР»СЋ
	&nbsp;

Р”РµСЃСЏС‚СЊ РїСЂРёС‘РјРѕРІ, РєРѕС‚РѕСЂС‹РјРё РїРѕР»СЊР·СѓСЋС‚СЃСЏ РР‘-СЃРїРµС†РёР°Р»РёСЃС‚С‹.
		&nbsp;
	
		
			РђСѓС‚РµРЅС‚РёС„РёРєР°С†РёСЏ. РџСЂРѕРІРµСЂРєР° РїРѕРґР»РёРЅРЅРѕСЃС‚Рё С‡РµР»РѕРІРµРєР° РёР»Рё СѓСЃС‚СЂРѕР№СЃС‚РІР°, РѕР±С‹С‡РЅРѕ РІС‹РїРѕР»РЅСЏРµС‚СЃСЏ СЃ РїРѕРјРѕС‰СЊСЋ СЃРїРµС†РёР°Р»СЊРЅС‹С… РєСЂРёРїС‚РѕРіСЂР°С„РёС‡РµСЃРєРёС… Р°Р»РіРѕСЂРёС‚РјРѕРІ. Р”Р»СЏ РѕР±РµСЃРїРµС‡РµРЅРёСЏ РЅР°РґС‘Р¶РЅРѕР№ Р°СѓС‚РµРЅС‚РёС„РёРєР°С†РёРё РјРѕР¶РЅРѕ СЂР°Р·РІРµСЂРЅСѓС‚СЊ СЃРёСЃС‚РµРјСѓ PKI РёР»Рё РґРІСѓС…С„Р°РєС‚РѕСЂРЅРѕР№ Р°СѓС‚РµРЅС‚РёС„РёРєР°С†РёРё. РќР°РёР±РѕР»РµРµ СЃС‚СЂРѕРіР°СЏ Р°СѓС‚РµРЅС‚РёС„РёРєР°С†РёСЏ РґРѕР»Р¶РЅР° Р±С‹С‚СЊ Сѓ Р°РґРјРёРЅРѕРІ Рё СЂСѓРєРѕРІРѕРґСЃС‚РІР°.
		... <a href="https://www.liveinternet.ru/community/it_is_it/post273664054/">Р§РёС‚Р°С‚СЊ РґР°Р»РµРµ...</a>

Комментировать

« Пред. запись — К дневнику — След. запись »

Страницы: [1] [Новые]

LiveInternetLiveInternet

-Музыка

-Поиск по дневнику

-Подписка по e-mail

-Статистика

перепост. czerro (c)

Инструменты безопасника