Инструменты безопасника

Понедельник, 22 Апреля 2013 г. 13:42 + в цитатник

Десять приёмов, которыми пользуются ИБ-специалисты.

Аутентификация. Проверка подлинности человека или устройства, обычно выполняется с помощью специальных криптографических алгоритмов. Для обеспечения надёжной аутентификации можно развернуть систему PKI или двухфакторной аутентификации. Наиболее строгая аутентификация должна быть у админов и руководства.
Контроль доступа или авторизация - управление полномочиями доступа к различным данным системы и приложениям. Есть специальные инструменты для централизованного управления правами доступа - IAM, которые позволяют организовать ролевое управление правами доступа на предприятии.
Сегментация сети. Разделение сети на сегменты позволяет в каждом таком сегменте применять разные правила безопасности. Разделение корпоративной сети на сегменты можно реализовать с помощью внутренних межсетевых экранов. В частности, в отдельный сегмент стоит вынеси беспроводную сеть предприятия.
Разделение полномочий администраторов. Защита от ИТ-администратора одна из наиболее сложных задач безопасника. Для разделения полномочий есть специальные продукты, которые позволяют создать специальную роль ИБ-специалиста, который за всем следит, но ни чем не управляет.
Провоцирование. В ИТ-системе может быть расположено специальное устройство - ловушка, контроль за которой может выявить вредоносную активность. Для организации подобных ловушек есть специальный класс продуктов, которые так и называются honeypot (бочёнок с мёдом), который достаточно установить и правильно настроить.
Мониторинг событий. Контроль за поведением системы необходим для оперативного обнаружения вредоносной активности. Для реализации такого контроля разработаны продукты класса управления событиями ИБ (Security Information & Event Management - SIEM).
Контроль конфигураций. Постоянно нужно проверять не только управляющие воздействия, но и реальную конфигурацию программного обеспечения и устройств. Для этого можно использовать как активные сканеры уязвимостей, так и инструменты для анализа конфигурации устройств.
Расследование инцидентов. Когда информационную систему атаковали обязательно нужно найти причину - именно для этого и нужно контролировать происходящие в системе события и подробно всё записывать. Для проведения расследования разработаны специальные продукты фиксации электронных доказательств, которые можно в том числе предъявлять в суде.
Защита данных. Данные, хранящиеся в информационной системе нужно защищать как от потери, так и от разглашения. Если часть задач, относящихся к потере, как правило, решает ИТ-отдел с помощью систем резервного копирования, то для защиты данных от разглашения приходится применять шифрование и DLP-системы.
Обучение и оповещение пользователей. Защищённость информационной системы любого предприятия зависит от защиты самого слабого звена, которым часто являются люди. Для повышения защищенности ИБ-специалистам нужно использовать инструменты повышения осведомлённости - тренинги, наглядную агитацию, обучение по ИБ.

Следует отметить, что инструментов обеспечения защиты значительно больше. Есть MDM, есть VPN, есть инструменты для защиты баз данных и веб-приложений. Однако они не являются универсальными, то есть необходимыми не для всех предприятий. Перечисленные же выше инструменты должен знать и использовать каждый специалист в информационной безопасности.

Рубрики:

Безопасность
Блог

Метки: факты

<a href="https://blogs.osp.ru/users/czerro/post272973459/">РРЅСЃС‚СЂСѓРјРµРЅС‚С‹ Р±РµР·РѕРїР°СЃРЅРёРєР°</a><br/>Р”РµСЃСЏС‚СЊ РїСЂРёС‘РјРѕРІ, РєРѕС‚РѕСЂС‹РјРё РїРѕР»СЊР·СѓСЋС‚СЃСЏ РР‘-СЃРїРµС†РёР°Р»РёСЃС‚С‹.

РђСѓС‚РµРЅС‚РёС„РёРєР°С†РёСЏ. РџСЂРѕРІРµСЂРєР° РїРѕРґР»РёРЅРЅРѕСЃС‚Рё С‡РµР»РѕРІРµРєР° РёР»Рё СѓСЃС‚СЂРѕР№СЃС‚РІР°, РѕР±С‹С‡РЅРѕ РІС‹РїРѕР»РЅСЏРµС‚СЃСЏ СЃ РїРѕРјРѕС‰СЊСЋ СЃРїРµС†РёР°Р»СЊРЅС‹С… РєСЂРёРїС‚РѕРіСЂР°С„РёС‡РµСЃРєРёС… Р°Р»РіРѕСЂРёС‚РјРѕРІ. Р”Р»СЏ РѕР±РµСЃРїРµС‡РµРЅРёСЏ РЅР°РґС‘Р¶РЅРѕР№ Р°СѓС‚РµРЅС‚РёС„РёРєР°С†РёРё РјРѕР¶РЅРѕ СЂР°Р·РІРµСЂРЅСѓС‚СЊ СЃРёСЃС‚РµРјСѓ PKI РёР»Рё РґРІСѓС…С„Р°РєС‚РѕСЂРЅРѕР№ Р°СѓС‚РµРЅС‚РёС„РёРєР°С†РёРё. РќР°РёР±РѕР»РµРµ СЃС‚СЂРѕРіР°СЏ Р°СѓС‚РµРЅС‚РёС„РёРєР°С†РёСЏ РґРѕР»Р¶РЅР° Р±С‹С‚СЊ Сѓ Р°РґРјРёРЅРѕРІ Рё СЂСѓРєРѕРІРѕРґСЃС‚РІР°.
РљРѕРЅС‚СЂРѕР»СЊ РґРѕСЃС‚СѓРїР° РёР»Рё Р°РІС‚РѕСЂРёР·Р°С†РёСЏ - СѓРїСЂР°РІР»РµРЅРёРµ РїРѕР»РЅРѕРјРѕС‡РёСЏРјРё РґРѕСЃС‚СѓРїР° Рє СЂР°Р·Р»РёС‡РЅС‹Рј РґР°РЅРЅС‹Рј СЃРёСЃС‚РµРјС‹ Рё РїСЂРёР»РѕР¶РµРЅРёСЏРј. Р•СЃС‚СЊ СЃРїРµС†РёР°Р»СЊРЅС‹Рµ РёРЅСЃС‚СЂСѓРјРµРЅС‚С‹ РґР»СЏ С†РµРЅС‚СЂР°Р»РёР·РѕРІР°РЅРЅРѕРіРѕ СѓРїСЂР°РІР»РµРЅРёСЏ РїСЂР°РІР°РјРё РґРѕСЃС‚СѓРїР° - IAM, РєРѕС‚РѕСЂС‹Рµ РїРѕР·РІРѕР»СЏСЋС‚ РѕСЂРіР°РЅРёР·РѕРІР°С‚СЊ СЂРѕР»РµРІРѕРµ СѓРїСЂР°... <a href="https://blogs.osp.ru/users/czerro/post272973459/">Р§РёС‚Р°С‚СЊ РґР°Р»РµРµ...</a>

Комментировать

« Пред. запись — К дневнику — След. запись »

Страницы: [1] [Новые]

LiveInternetLiveInternet

-Метки

-Ссылки

-Поиск по дневнику

-Трансляции

-Статистика

Инструменты безопасника