Информационная безопасность. Шаг вперед
В течение последних пяти лет БЕВАЛЕКС реализовал ряд проектов по автоматизации сбора событий с целью выявления инцидентов информационной безопасности (далее ИБ).
Каждый из проектов можно считать заслуженно успешным, так как в результате обеспечивается сбор событий от множества вычислительных и сетевых устройств, различного по назначению программного обеспечения, выявляются и визуализируются инциденты ИБ, налажено и ведется оперативное оповещение персонала.
При этом, все проекты одинаковы в одном, – созданная система мониторинга всегда имеет невостребованные резервы, использование которых может в разы повысить эффективность выявления инцидентов ИБ! В особенности это касается возможностей по созданию уникальных для каждой организации правил выявления инцидентов и отчетов работы системы мониторинга, а также возможностей по вовлечению персонала организации в процесс выявления, расследования и предотвращения инцидентов в перспективе.
Для решения этой задачи БЕВАЛЕКС предлагает всегда начинать как минимум с проектирования процесса управления событиями ИБ.
Что дает такой подход?
Стопроцентное соответствие системы мониторинга ожиданиям Заказчика. Достигается за счет спроектированного нами, принятого и одобренного Заказчиком процесса управления событиями ИБ.
Удешевление системы. Мы автоматизируем только то, что нужно – то, что подпадает под описание процесса управления событиями ИБ, не тратя ресурсов Заказчика на проведение обследований ИТ-инфраструктуры и особенностей организационного управления.
Возможность масштабирования за счет относительно несложной для БЕВАЛЕКС интеграции с системами, автоматизирующими параллельные процессы управления ИТ-деятельностью организации. Возможность масштабирования достигается благодаря знанию задач, стоящих перед владельцем каждого процесса, метрик, характеризующих каждый процесс.
Для автоматизации деятельности финансово-кредитных организаций, операторов связи, электрогенерирующих компаний и предприятий химической промышленности, мы предлагаем создание Ситуационных центров ИБ (СЦИБ), позволяющих обеспечить непрерывный контроль безопасности производственных процессов.