Создание систем сбора корреляции событий безопасности и управления инцидентами информационной безопасности, Минск

Наша компания
создает системы обеспечения и системы управления информационной безопасностью,
которые базируются на современных средствах защиты (Unified Threat Management,
UTM - объединенных устройств управления угрозами), соответствующих стандартам
по безопасности и применяемых как в корпоративных системах американских и
европейских компаний, так и на постсоветском пространстве.

Состав систем
обеспечения информационной безопасности определяется с учетом особенностей
бизнеса Компании-заказчика. Он может включать следующие подсистемы: межсетевого экранирования, антивирусной защиты, обнаружения и предотвращения
атак и вторжений, контроля и защиты веб-трафика, защиты сервисов электронной
почты, защиты информации в каналах связи, защиты беспроводных соединений,
противодействия утечке конфиденциальной информации.

Системы
управления информационной безопасностью, создаваемые СП «Бевалекс» ООО в виде
программно-аппаратных комплексов, решают следующие задачи:
- предупреждение попыток несанкционированного доступа к критически важной для
Компании информации;
- обеспечение возможности централизованного управления всеми средствами
технической защиты информации, имеющимися в информационной системе Компании;
- оценивать состояние безопасности информационной системы Компании в реальном
масштабе времени;
- организовать эффективную работу подразделения по технической защите
информации;
- обеспечить неукоснительное соблюдение всеми участниками информационного
обмена порядка и правил, установленных политикой информационной безопасности.

Имея
эффективную и хорошо управляемую систему информационной безопасности,
минимизируются риски, связанные с угрозами несанкционированного доступа к
критически важной информации. Руководство получает уверенность в защищенности
информационных активов Компании, не обращаясь к услугам внешнего аудита.

В результате
внедрения и использования комплексной, централизованно управляемой системы
обеспечения информационной безопасности в Компании:
- минимизируется ущерб, который может быть нанесен информационным активам
вследствие атак извне или непреднамеренных действий персонала;
- своевременно обнаруживаются инциденты безопасности;
- обеспечивается возможность оперативно расследовать причины инцидентов и
предупреждать их возникновения в будущем;
- обеспечивается возможность поддержания информационной системы Компании в
соответствии международным стандартам и требованиям в сфере информационной
безопасности (PCI DSS, ISO 27001 и др.).