DAAC System Integrator – это компания, ориентированная на продвижение безопасных информационных технологий, руководствуясь следующими принципами:
Комплексность обеспечения информационной безопасности и построения информационных и телекоммуникационных систем при гарантировании высокого уровня эффективности и надежности;
Эффективная интеграция специализированных средств защиты с сетевым и телекоммуникационным оборудованием;
Компромисс между надежностью и совместимостью систем защиты;
Соблюдение международных и национальных стандартов;
Профессионализм, базирующийся на знаниях и опыте.
Защита периметра корпоративной сети
IТ-инфраструктура современных компаний представляет собой многообразие сетевых технологий и оборудования, системного и прикладного программного обеспечения, в котором могут существовать ряд уязвимостей, использование которых может привести к осуществлению несанкционированного доступа или компрометации информации. В связи с высокой скоростью появления новых уязвимостей и внесения изменений в телекоммуникационную инфраструктуру, результаты аудита уровня защищенности корпоративной сети быстро теряют свою актуальность. Необходимость в новых проверках возникает спустя уже несколько месяцев, а в компаниях с динамично развивающейся IТ-инфраструктурой и масштабным представлением в сети Internet этот срок может составлять недели и даже дни. Появление новых уязвимостей, изменение структуры сетевого периметра, модификация настроек серверов, сетевого оборудования и средств защиты, всё это требует глубокого анализа на предмет влияния на стойкость к внешним несанкционированным воздействиям.
Мониторинг защищённости периметра корпоративной сети;
Проектирование и внедрение системы управления уровнем защищенности.
Данная услуга направлена на получение объективной картины по существующим уязвимым местам в информационных системах, формирование перечини мероприятий по устранению таких уязвимостей и осуществлению мониторинга уязвимых мест и оперативного их устранения. В рамках данной услуги у Заказчика строится комплексная система управления уровнем защищенности, которая представляет собой совокупность технических и организационных мероприятий, направленных на поиск и устранение уязвимостей в различных компонентах информационных систем.
Повысить устойчивость бизнеса к угрозам информационной безопасности, реализуемым через внешние сети
Результативно и безопасно использовать современные технологии для достижения корпоративных целей путем выбора оптимального сетевого оборудования для защиты периметра и его дальнейшего внедрения
Обеспечить безопасную работу удаленных сотрудников компании.
Защита рабочих станций
На сегодняшний день в мире существует более 1 миллиона компьютерных вирусов. Из-за такой широкой распространенности вирусов и других вредоносных программ, есть много различных вариантов для пользователей компьютеров в области антивирусного программного обеспечения.
Резервное копирование данных (Backup)
Компании тратят 70% бюджета на поддержку существующей инфраструктуры, оставляя на развитие ИТ только 30%. В то же время роль информации в современном бизнесе постоянно растет. Согласно аналитическим отчетам, порядка 60% компаний, потерявших важные для бизнеса данные, прекратят свое существование в течение полугода, если не смогут их восстановить.
Защита от утечек конфиденциальной информации (DLP)
В настоящее время особую актуальность приобрели технологии, позволяющие предотвратить утечку конфиденциальной информации. В течение последних нескольких лет использовалась обширная терминология: Information Leakage Protection (ILP), Information Leak Protection (ILP), Information Leakage Detection & Prevention (ILDP), Content Monitoring and Filtering (CMF), Extrusion Prevention System (EPS) и др. Но окончательным и наиболее точным термином принято считать Data Leak Prevention (DLP, предложен агентством Forrester в 2005 г.). В качестве русского аналога принято словосочетание «системы защиты конфиденциальных данных от внутренних угроз». При этом под внутренними угрозами подразумевают как умышленные, так и непреднамеренные злоупотребления сотрудниками своими правами доступа к данным.
Исходящий веб-трафик (HTTP, FTP, P2P и др.)
Исходящая электронная почта,
Внутренняя электронная почта,
Системы мгновенного обмена сообщениями,
Сетевая и локальная печать,
Порты ввода-вывода (CD-ROM, USB устройства, инфракрасные, принтерные (LPT) и модемные (COM) порты)
Управление мобильными устройствами
Несмотря на то, что превращение мобильных телефонов в компьютеры началось уже давно, резкое изменение в последние два года оказалось для многих неожиданностью. Мобильные устройства очень привлекательны и предлагают корпоративным пользователям настолько удобную среду для обучения, совершения операций, совместной работы и презентаций, что компании готовы в корне изменить свой метод ведения деятельности, чтобы оправдать их применение. Трансформация в мобильное предприятие открывает новые возможности для вашей организации. Сотрудники довольны и работают продуктивнее когда имеют мобильный доступ к электронной почте, приложениям и данным на планшетах и смартфонах. Компании, осуществляющие свою деятельность при помощи решений для мобильного стиля работы, получают конкурентные преимущества и стимулируют рост доходов от реализации.
Аудит информационной безопасности
Комплексный аудит предусматривает следующее:
организационная структура системы менеджмента информационной безопасности (СМИБ)
процессы управления информационной безопасностью
организационные документы по информационной безопасности
сетевая инфраструктура (LAN/WAN)
системное и прикладное программное обеспечение (ОС, СУБД)
специализированные средства защиты информации
Независимая, объективная и всесторонняя оценка существующего положения дел в области информационной безопасности позволит заказчику:
сформировать долгосрочную программу мероприятий по развитию системы защиты и произвести бюджетные оценки на ее модернизацию
сделать акцент на защиту наиболее значимых для бизнеса ресурсов, на основании актуальных для информационных систем угроз и критических уязвимостей
произвести объективную качественную и количественную оценку ИБ организации
увидеть реальное состояние защищенности IT инфраструктуры
определить уровень возможностей используемых информационных систем в противостоянии внешним и внутренним угрозам
Логическим продолжением комплексного аудита ИБ являються услуги по мониторинг защищенности периметра корпоративной сети, создание и внедрение Системы менеджмента информационной безопасности.
