Как инструмент защиты КИИ§ехов/31.05... · Почему так...
TRANSCRIPT
![Page 1: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/1.jpg)
ШТУБОВ НИКИТАМенеджер по развитию бизнеса
ТЕЛЕФОН: +7 (981) 844-60-86
EMAIL: [email protected]
FACEBOOK: /nikita.shtubov
Как инструмент защиты КИИ
![Page 2: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/2.jpg)
Почему так важно защищать КИИ
1982 20022000 2015
УкраинаPDVSA (Венесуэла)Maroochy Water System (Австралия)
Нефтепровод (СССР)
![Page 3: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/3.jpg)
Соотношение требований 239 приказа с другими приказами ФСТЭК России
Приказ ФСТЭК России №239
Приказ ФСТЭК России ...
Приказ ФСТЭК России №17
Приказ ФСТЭК России ...
79%52% 41%
100%
![Page 4: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/4.jpg)
Требования к защите КИИ выполняемые Efros CI
V. Аудит безопасности (АУД)
КЗ 3 КЗ 2 КЗ 1
АУД.1 Инвентаризация информационных ресурсов + + +
АУД.2 Анализ уязвимостей и их устранение + + +
АУД.4 Регистрация событий безопасности + + +
АУД.6 Защита информации о событиях безопасности + + +
АУД.7 Мониторинг безопасности + + +
IX. Обеспечение доступности (ОДТ)
ОДТ.З Контроль безотказного функционирования средств и систем + +
XII. Реагирование на компьютерные инциденты (ИНЦ)
ИНЦ.1 Выявление компьютерных инцидентов + + +
ИНЦ.2 Информирование о компьютерных инцидентах + + +
ИНЦ.4 Устранение последствий компьютерных инцидентов + + +
ИНЦ.6 Хранение и защита информации о компьютерных инцидентах + + +
- Требования появившиеся лишь в 239 приказе
![Page 5: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/5.jpg)
XIII. Управление конфигурацией (УКФ)
КЗ 3 КЗ 2 КЗ 1
УКФ.2 Управление изменениями + + +
XVI. Обеспечение действий в нештатных ситуациях (ДНС)
ДНС.3Создание альтернативных мест хранения и обработки
информации на случай возникновения нештатных ситуаций + +
ДНС.5Обеспечение возможности восстановления
информационной (автоматизированной) системы в случае возникновения нештатных ситуаций
+ + +
Требования к защите КИИ выполняемые Efros CI
![Page 6: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/6.jpg)
ФУНКЦИОНАЛЬНЫЕ ВОЗМОЖНОСТИ
Контроль целостности файлов ОС
Контроль конфигураций сетевого оборудования
Проверка соответствия отраслевым стандартам и
аудит
Контроль конфигураций сред виртуализации
Обнаружение и устранение уязвимостей
![Page 7: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/7.jpg)
Efros CI запускает проверки по расписанию, проводя полный анализ на соответствие заданным параметрам.
Efros CI принимает и анализирует syslog сообщения от устройств и по результатам анализа запускает проверку.
Для крупных объектов (более 500 сетевых устройств, серверов и т.п.) используются коллекторы – службы балансировки нагрузки и иерархия серверов.
СХЕМА РАБОТЫ
![Page 8: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/8.jpg)
Повышение устойчивости бизнес-процессов, опирающихся на ИТ-инфраструктуру предприятия
Оптимизация кадрового состава компании
Снижение стоимости процессов эксплуатации и обеспечения информационной безопасности ИТ-инфраструктуры предприятия
ЗАДАЧИ РУКОВОДСТВА
![Page 9: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/9.jpg)
Основной дашборд
![Page 10: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/10.jpg)
ЗАДАЧИ ИБ
Предотвращение несанкционированного изменения конфигурационной информации
Контроль соответствия проводимых изменений политике безопасности предприятия
Контроль текущих конфигураций на наличие уязвимостей
Организация ролевой модели доступа
![Page 11: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/11.jpg)
Интерфейс безопасности
![Page 12: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/12.jpg)
Интерфейс мониторинга устройства
![Page 13: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/13.jpg)
Уязвимости и их критичность
![Page 14: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/14.jpg)
Оперативная диагностика и восстановление после сбоев
Контроль проведения запланированных изменений
Автоматизированное ведение базы данных конфигураций
Удобные механизмы поиска и сравнения
ЗАДАЧИ IT
![Page 15: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/15.jpg)
События на устройстве
![Page 16: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/16.jpg)
Архив
![Page 17: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/17.jpg)
Сравнение синтаксиса
![Page 18: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/18.jpg)
Карта сети
![Page 19: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/19.jpg)
Уникальные преимущества
Сертифицированное ФСТЭК средство для защиты ИТ-инфраструктуры
Развитие продукта в контексте требований рынка и государственных регуляторов
Регулярное обновление данных об угрозах информационной безопасности
Техническая поддержка 24/7 на русском языке
Поддержка большого списка отечественных и зарубежных производителей
![Page 20: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/20.jpg)
Efros CI включен в Единый реестр российских программ для электронных вычислительных машин и баз данных
Efros CI в 2018г. успешно прошёл процедуру сертификации по требованиям руководящих документов ФСТЭК, НДВ 4
Сертификаты
![Page 21: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/21.jpg)
• Скачать демоверсию www.gaz-is.ru• Оформить запрос на проведение пилотного проекта
Сейчас Вы можете!
![Page 22: Как инструмент защиты КИИ§ехов/31.05... · Почему так важно защищать КИИ 1982 2000 2002 2015 Maroochy Water PDVSA (Венесуэла)](https://reader033.vdocuments.site/reader033/viewer/2022051922/601059b22bea5f421262b979/html5/thumbnails/22.jpg)
ШТУБОВ НИКИТАМенеджер по развитию бизнеса
ТЕЛЕФОН: +7 (981) 844-60-86
EMAIL: [email protected]
FACEBOOK: /nikita.shtubov