Услуга · Информационная безопасность

Защита от несанкционированного доступа

Средства защиты от несанкционированного доступа отвечают на вопрос, кто и что может делать на конкретном компьютере. Это обязательное требование для аттестованных систем и очень полезная вещь для всех остальных.

Оставить заявку Что входит

Вход

по паролю и токену

Устройства

разрешены по списку

Программы

запуск только своих

Целостность

контроль изменений

Что входит

Набор механизмов подбирается под требования: для аттестации нужен полный, для практической защиты обычно достаточно части.

Обсудить состав

Усиленная аутентификация

Вход по паролю плюс токен или карта. Пароль на бумажке под клавиатурой перестаёт быть проблемой.

Контроль устройств

Разрешённые флешки по списку, запрет остальных, журнал подключений.

Замкнутая программная среда

Запускаются только разрешённые программы. Шифровальщик, попавший на такой компьютер, просто не стартует.

Контроль целостности

Отслеживание изменений системных файлов и конфигураций.

Разграничение доступа к ресурсам

Права на папки и устройства на уровне механизма защиты, а не только операционной системы.

Журналирование

Все действия пользователя фиксируются, журналы защищены от изменения.

Как проходит работа

Внедрение проводится поэтапно: механизмы включаются по одному, чтобы отследить влияние на работу.

Определение требований

Что обязательно по нормативам, а что берём для реальной защиты.

Пилот

Установка на несколько машин разных подразделений. Разное ПО ведёт себя по-разному.

Развёртывание

Поэтапно, с настройкой политик под каждое подразделение.

Сопровождение

Добавление разрешённых программ и устройств, разбор блокировок.

Замкнутая программная среда - самая недооценённая мера. Она блокирует не известные вредоносы, как антивирус, а вообще всё, что не разрешено, включая то, чего ещё нет в базах. Цена - дисциплина: любую новую программу нужно вносить в список.

Частые вопросы

Сотрудники не смогут установить нужную программу?

Именно так, и это цель. Для рабочих мест с чувствительными данными это правильно. Процедура добавления программы в список делается за минуты, и обычно после первого месяца поток запросов сходит на нет.

Нужны ли токены всем?

Нет. Усиленная аутентификация оправдана для администраторов, бухгалтерии, кадров и всех, кто работает с персональными данными. Для остальных достаточно нормальной парольной политики.

Это сильно замедлит компьютеры?

Современные средства защиты от НСД практически незаметны на нормальном оборудовании. Проблемы возникают на старых машинах с механическими дисками - там заметно всё, включая антивирус.

Другие услуги направления

Всё направление

Внедрим защиту от НСД

Расскажите, что нужно закрыть и сколько рабочих мест. Предложим состав механизмов и проведём пилот.

Телефон
+7 (495) 978-63-36

Почта
office@apply.ru

Офис
Москва, Профсоюзная ул., 108

Согласен на обработку персональных данных