Проектирование и внедрение

Создание систем информационной безопасности – основное направление работы АСС АйТи.

АСС АйТи выполняет все стадии работ по проектированию и внедрению систем информационной безопасности:

• Определение информационных активов организации, разработка требований к системе информационной безопасности
• Предпроектное обследование
• Обоснование планируемых организационных мер и программно-технических мероприятий
• Проектирование систем информационной безопасности
• Моделирование системы информационной безопасности на стендах компании
• Проверка интеграции с существующими информационными системами
• Внедрение и постпроектное обслуживание системы информационной безопасности

Моделирование на стендах позволяет на ранних этапах избежать ошибок в архитектуре и лишних затрат, снизить риски проекта. Последующее развёртывание программно-технических решений и организационных процедур проходит в строгом соответствии с техническим проектом.

В комплексную систему информационной безопасности могут входить

• Средства антивирусной защиты (AV)
• Системы управления инцидентами ИБ (SIEM)
• Контроль действий привилегированных пользователей (PAM)
• Системы защиты от утечек информации (DLP)
• Защита от таргетированных атак (APT)
• Защита от DDoS-атак
• Защита каналов связи (ГОСТ VPN)
• Средства защиты от несанкционированного доступа (НСД)
• Управление учётными записями (IDM)
• Защита мобильных устройств (MDM)
• Защита средств виртуализации и частных облаков
• Безопасность приложений
• Безопасность периметра корпоративной сети
• Поведенческий анализ пользователей

Reverse Engineering (обратная разработка, реверс-инжиниринг) – экспертное исследование программного или аппаратно-программного продукта и его технической документации, чтобы понять алгоритмы, принципы и возможности его работы. Исследование позволяет выявить недекларированные возможности (НДВ) программы, например программные закладки.

Что делаем

• Анализ вредоносного ПО в рамках расследования инцидентов информационной безопасности
• Анализ недекларированных возможностей и недокументированных функций в ПО и прошивках оборудования
• Анализ закрытого ПО и разработка комплекта технической документации для ПО и аппаратно-программных устройств
• Исследование ПО на уязвимости нулевого дня (0-day) и эксплойты для проведения атак
• Разработка системы лицензирования ПО и программно-аппаратных комплексов
• Профессиональная обфускация кода, защита от отладки и реверс-инжиниринга
• Защита программных и аппаратно-программных комплексов от копирования и несанкционированного распространения

Статический анализ кода (SAST) выявляет недостатки безопасности кода на ранних этапах разработки и помогает выстроить процесс безопасной разработки программного обеспечения.

Решение полезно разработчикам и заказчикам ПО, которым важна безопасность собственных разработок.

Разработчики получают список найденных уязвимостей, рекомендации по устранению и строки кода, которые требуют доработки.

Анализ можно встроить в процесс CI/CD.

Помогаем перейти на российские средства защиты информации без ущерба для работающей ИТ-инфраструктуры. Для государственных учреждений импортозамещение – один из основных приоритетов в области информационной безопасности.

АСС АйТи выполняет работы от обследования инфраструктуры до плана перехода:

• Сбор и анализ данных об ИТ-инфраструктуре, включая используемые средства защиты информации
• Оценка уровня защищённости тестированием на проникновение с использованием ручных и автоматизированных инструментов, выявление уязвимостей и угроз
• Разработка технического проекта с рекомендациями по внедрению российских решений в области информационной безопасности с учётом особенностей существующей инфраструктуры
• Подготовка технико-экономического обоснования предлагаемых решений со сравнением их эффективности
• Разработка дорожной карты перехода на российские средства защиты информации

Решения подбираются из реестра российского ПО.

Что получает заказчик

• Данные о текущей ИТ-инфраструктуре и используемых средствах защиты
• Перечень выявленных уязвимостей и угроз
• Технический проект с рекомендациями по российским решениям
• Технико-экономическое обоснование для выбора решений
• Дорожную карту перехода на российские средства защиты информации

После утверждения дорожной карты АСС АйТи может спроектировать и внедрить выбранные решения, а затем сопровождать их: техническая поддержка систем информационной безопасности работает круглосуточно.