Утечки данных, действия сотрудников, события ИБ и безопасность производства. DLP, SIEM, видеоаналитика и СКУД — под реальные задачи службы безопасности. Прорабатываем инженерную часть защиты с учётом применимых требований, включая требования ФСТЭК для КИИ.
Обсудить задачу безопасности →
Определяем защищаемые данные и каналы передачи. Настраиваем DLP-политики для выбранных каналов: почты, устройств, печати и других поддерживаемых способов обмена.
События передачи данных, уведомления и материалы для разбора нарушения политики.
Прорабатываем контроль операций с файлами и действиями пользователей, поиск по собранным данным и сохранение материалов инцидента.
Восстановленная последовательность зафиксированных действий для внутреннего расследования.
Подключаем доступные источники к SIEM, настраиваем разбор событий и правила корреляции: неудачные входы, изменение прав, действия с учётными записями и события средств защиты.
Связанные события, приоритет инцидента и уведомление ответственного.
Разбираем состав объекта, статус категорирования и исходные требования вместе с ответственными заказчика. Сопоставляем требования с инженерными мерами и текущей инфраструктурой.
План технических мероприятий с ответственными, зависимостями и проверками.
Проверяем учётные записи и права, удалённый доступ и привилегированные подключения. Прорабатываем выдачу, пересмотр и отзыв доступа.
Согласованный перечень прав и процедура изменения доступов.
Настраиваем видеоаналитику для выбранных типов спецодежды и зон. Проверяем работу на реальных ракурсах, освещении и проходах.
Событие отсутствия выбранных СИЗ, запись и уведомление для проверки ответственным.
Используем соответствующие модули видеоаналитики. Определяем область наблюдения и условия обнаружения, проверяем сценарии на объекте.
Сигнал о нарушении обзора или изменении в зоне наблюдения и связанное видео.
Связываем доступные записи, журналы и показания датчиков по времени. Организуем сохранение материалов и порядок разбора ситуации.
Технические факты для расследования, без автоматического вывода о намерениях сотрудника.
Начинаем с того, какие сведения важны бизнесу, кто имеет к ним доступ и по каким каналам они могут уйти. Подбираем контроль под задачи компании и возможности выбранной системы.
Контроль выбранных каналов, правила для конфиденциальных документов, событийные уведомления. Возможность блокировки проверяем для конкретного канала и решения.
Поиск чувствительных данных, проверка прав на файловые ресурсы, контроль поддерживаемых операций. Разбираем избыточные доступы и бесконтрольное копирование.
Кто, когда и с какими данными работал. Поиск по собранным событиям, связанным документам и каналам передачи, подготовка материалов для службы безопасности.
Определение целей и границ контроля, ролей доступа к материалам, сроков хранения и порядка разбора событий совместно с ответственными заказчика.
DLP проверяет поддерживаемый канал по заданной политике → формирует событие → уведомляет СБ. Ответственный проверяет контекст и определяет дальнейшие действия. Это пример сценария, а не заявленный клиентский кейс.
Входы в системы, изменение прав, события антивирусов и шлюзов могут относиться к одному инциденту. SIEM собирает и сопоставляет эти сведения по настроенным правилам.
ОС, службы каталогов, сетевые устройства, средства защиты и приложения с доступным способом сбора событий.
Подключение источников, разбор журналов, согласование времени и контроль поступления событий.
Правила корреляции, приоритеты и проверка сценариев на данных вашей инфраструктуры.
Уведомление, назначение ответственного, разбор контекста и фиксация результата.
Каждое правило проверяем по доступным событиям и возможностям подключённых источников.
RuSIEM представлен в каталоге. Совместимость и состав решения определяем под инфраструктуру.
Сбор, анализ и корреляция событий: функции RuSIEM.
Работаем с применимыми требованиями и рекомендациями ФСТЭК: разбираем, какие технические мероприятия нужны инфраструктуре предприятия и как их выполнить. Для объектов КИИ учитываем назначение систем, установленную категорию значимости и исходные требования совместно с ответственными заказчика.
Состав систем и связей, статус категорирования, имеющаяся документация и перечень требований, определённый для объекта.
Сегментация, доступы, средства защиты, регистрация событий и устойчивость. Выбор мер и решений под согласованные требования.
План изменений, зависимости и окна работ. Проверка согласованных технических сценариев и фиксация результата.
Ответственные, технические инструкции, обработка событий и порядок изменений. Сохранение актуального описания систем.
Что за объект, какая категория установлена, какие требования уже определены и какие технические мероприятия нужны. Состав технических работ и нормативного сопровождения согласуем отдельно. Для работ, требующих лицензии ФСТЭК, подключаем лицензированного партнёра.
Модуль контроля спецодежды обнаруживает наличие или отсутствие выбранных СИЗ. Зоны, типы и условия проверки настраиваем под доступные функции версии ПО.
Детектор саботажа выявляет нарушения изображения: закрытие объектива, отворот, засветку и расфокусировку камеры.
Обнаружение предмета, неподвижного дольше заданного времени, или исчезновения предмета из области наблюдения. Проверка события по связанной записи.
Распознавание лиц и интеграция со СКУД для проверки личности. Настройка записи и поиска эпизодов, передача событий ответственным.
Перед внедрением проверяем ракурс, освещение, зоны, качество видео, ресурсы сервера и лицензии модулей. Настраиваем уведомления и проверяем срабатывания на согласованных сценариях объекта.
Возможности производителя: контроль спецодежды · детектор саботажа · оставленные и исчезнувшие предметы.
Передача карточки коллеге позволяла отмечать присутствие сотрудника, которого не было на предприятии. Затем потребовался дополнительный контроль при проходе на производственную площадку.
Связали СКУД «Болид», видеонаблюдение и распознавание лиц Macroscop, газоанализатор «Алкобарьер». Проверка личности и показаний прибора включена в процедуру прохода; результаты фиксируются на входе и выходе.
Посмотреть кейс предприятия →Проверка личности дополнила учёт карточек. В процедуру включили показания газоанализатора, а служба безопасности получила связанные события для контроля и разбора ситуаций.
На производстве сухих пищевых продуктов открытые окна и протечки влияли на влажность помещений и качество продукции. Для оперативного контроля АВАНГАРД разработал систему измерений и уведомлений.
Посмотреть климатический мониторинг →Состав результата определяем до начала работ. Помимо оборудования и настроек, согласуем необходимые технические материалы и порядок передачи системы.
Разбираем объект, текущие системы, требования и ограничения.
Предлагаем состав решения, этапы, стоимость и критерии проверки.
Выполняем согласованные работы, связываем системы и проверяем сценарии.
Передаём материалы, знакомим ответственных с системой и согласуем сопровождение.
Да. Сначала проверяем оборудование, версии ПО и доступные способы интеграции. По результатам определяем, что можно сохранить и какие изменения потребуются.
Да. Определяем приоритеты, зависимости и критерии проверки каждого этапа. Комплекс производственного предприятия из нашего кейса развивали именно так.
DLP используется для контроля передачи данных и работы с информацией в поддерживаемых каналах. SIEM собирает и сопоставляет события из разных систем. Эти средства могут дополнять друг друга; связь проверяем по доступным интеграциям.
Да. Для DLP определяем приоритетные данные и каналы; для SIEM — источники и сценарии обнаружения. Сначала проверяем работу на согласованном участке, затем планируем расширение.
Начинаем с состава объекта, статуса категорирования, установленных требований и текущей инфраструктуры. По исходным данным обсуждаем технические мероприятия, документы и состав исполнителей.
Заранее согласованные сценарии: проходы, фиксацию событий, запись и поиск видео, уведомления и другие функции проекта. Результаты проверок фиксируем.
У АВАНГАРД нет собственной лицензии ФСТЭК. Для работ, где она требуется, можем привлечь лицензированного партнёра. Состав работ и распределение ответственности определяем до начала проекта.
Он фиксирует показание прибора. Порядок действий по результату определяет предприятие; измерение само по себе не является медицинским заключением.
Укажите тип объекта, используемые системы и желаемое изменение. Начнём с определения объёма работ.
