SOC and Enterprise Security. Аспекты внедрения. Декабрь 2012
4 likes730 views
Security Operation Center as platform for Enterprise Security. December, 2012
![Principles for-info-sec-practitioners-poster [ru]](https://cdn.slidesharecdn.com/ss_thumbnails/principles-for-info-sec-practitioners-posterru-141219084612-conversion-gate01-thumbnail.jpg?width=560&fit=bounds)
More Related Content
What's hot (20)
Similar to SOC and Enterprise Security. Аспекты внедрения. Декабрь 2012 (20)
SOC and Enterprise Security. Аспекты внедрения. Декабрь 2012
- 1. Комплексное обеспечение информационной безопасности Организации (Введение) Департамент Информационной Безопасности
- 2. Область применения решения: Информация (данные) Информационная Человеческие ресурсы Инфраструктура Безопасность Компании
- 3. Каждый элемент имеет свои составляющие: •Контроль законодательных требований к ИТ системам в области ИБ •Контроль каналов передачи информации •Контроль обеспечения непрерывности бизнеса •Рабочие станции и сервера •Сетевые ресурсы и хранилища данных •Базы данных и информационные системы •Сетевое оборудование •Виртуализированная инфраструктура •Информационные системы •Сотрудники •Администраторы систем и приложений •Разработчики •Партнеры •Сторонняя техподдержка •Аудиторы / Гости •Общедоступные данные •Служебная документация •Конфиденциальные данные •Секретная информация •Репутационные риски Информация Человеческие ресурсы Бизнес процессы информационной безопасности Инфраструктура
- 4. Мониторинг •Пользователи (сотрудники, администраторы, разработчики) •Сторонние организации (партнеры, поставщики услуг, техническая поддержка) •Аудиторы, гости •Нарушители •Инфраструктура (рабочие станции, сервера, сеть, информационные системы, базы данных, хранилища данных) •Виртуализированная инфраструктура Контроль и защита •Доступ к инфраструктуре •Доступ к каналам передачи данных •Доступ к данным •Доступ к корпоративным системам •Защита инфраструктуры •Защита каналов передачи данных •Защита данных •Инфраструктура открытых ключей (PKI и MS RMS) Управление и анализ •Поиск данных (рабочие станции, сеть, базы данных) •Классификация данных •Маркировка данных •Корреляция событий в инфраструктуре •Корреляция активности пользователей •Анализ взаимосвязей пользователей Оценка состояния и планирование •Оценка существующей ситуации и предполагаемые риски для бизнеса •Выработка метрик для ИБ совместно с владельцами информации •Изменение требований по ИБ в рамках обнаруженных недочетов •Внедрение необходимого решения в соответствии с требованиями Элементы процесса обеспечения информационной безопасности
- 5. Защита инфраструктуры и снижение стоимости владения: Хранилища данных (базы данных, файловые сервера, системы архивации) Корпоративная сеть (телефония / удаленный доступ / среда передачи данных) Централизация, масштабируемо сть, непрерывность бизнеса Реагирование на события в реальном времени Рабочие станции и сервера (тонкие клиенты / ноутбуки / сервера приложений) Инфра структура Анализ рисков Планирование Оптимизация процессов администриро вания и защиты
- 6. Классификация данных События с данными (создание / изменение/ просмотр / удаление) Корреляция и категоризация событий Реагирование на события в реальном времени Анализ данных, подготовка к аудитам, оценка состояния Данные Анализ рисков Планирование Применение новых правил Контроль потоков данных и Риск Менеджмент:
- 7. Доступ к инфраструктуре Доступ к информации (данным) Матрица и контроль доступа Реагирование на события в реальном времени Нормативная документация (законы РК / должностные инструкции / внутренние регламенты компании) Люди Анализ рисков Планирование Контроль актуальности матрицы доступа Человеческие ресурсы и бизнес процессы:
- 8. Процесс обеспечения информационной безопасности: Состояние информационной безопасности компании Внешний / внутренний аудит информационной безопасности Внесений изменений / дополнений в требования по ИБ Внедрение изменений / дополнений в соответствии с требованиями по ИБ
- 9. Фундамент для СУИБ(Система Управления Информационной Безопасностью): Операционный Центр Безопасности
- 10. Спасибо за внимание Вопросы?
- 11. Комплексное обеспечение информационной безопасности Организации (Компоненты решения) Департамент Информационной Безопасности
- 12. Область применения: Информация Информационная Человеческие ресурсы Инфраструктура Безопасность Компании
- 13. Взаимосвязь компонент решения: Data Security Anti- Fraud IT Security Operation Security Center
- 14. Последовательность внедрения компонент решения: Коммуникации: People Стены: Data Security Фундамент: IT Security
- 15. Компоненты IT Security: Безопасность корпоративных приложений Безопасность корпоративной сети Безопасность рабочих станций и серверов
- 16. Компоненты Data Security: Шифрование данных в корпоративных приложениях (токенизация) Управление правами доступа к данным / файлам (RMS | DRM) Шифрование жестких дисков / архивов / резервных копий данных
- 17. Компоненты Anti-fraud: Контроль утечек конфиденциальных данных Организационно-правовое обеспечение Мониторинг действий пользователей
- 18. Security Operation Center: База данных при рпасследовании инциндентов Получение информации о событиях в реальном времени Инструментарий для анализа и оценки рисков Инструментарий для проведения расследований Инструментарий для проведения аудитов
- 19. СУИБ (Система Управления Информационной Безопасностью) в действии: Защита Идентификация Мониторинг
- 20. Спасибо за внимание Вопросы?
- 21. Комплексное обеспечение информационной безопасности Организации (План внедрения / Roadmap) Департамент Информационной Безопасности
- 22. Взаимосвязь компонент решения: Data Security Security Operation People IT Security Center
- 23. Последовательность внедрения компонент решения: Коммуникации: People Стены: Data Security Фундамент: IT Security
- 24. Экономический эффект от внедрения: Задача People: Снизить стоимость рисков от умышленной кражи конфиденциальной информации Задача Data Security: Снизить стоимость рисков от неумышленных потерь информации Задача IT Security: Снизить стоимость владения ресурсами за счет уменьшения времени простоя оборудования и повышения управляемости инфраструктурой
- 25. Компоненты IT Security: Безопасность корпоративных приложений Безопасность корпоративной сети Безопасность рабочих станций и серверов Компоненты Data Security: Шифрование данных в корпоративных приложениях (токенизация) Управление правами доступа к данным / файлам (RMS | DRM) Шифрование жестких дисков / архивов / резервных копий данных Компоненты People: Контроль утечек конфиденциальных данных Организационно-правовое обеспечение Мониторинг действий пользователей Security Operation Center: База данных при рпасследовании инциндентов Получение информации о событиях в реальном времени Инструментарий для анализа и оценки рисков Инструментарий для проведения расследований Инструментарий для проведения аудитов
- 26. С чего начинать. Первоочередные задачи: Безопасность корпоративной сети Безопасность рабочих станций и серверов Управление правами доступа к данным / файлам (RMS | DRM) Шифрование жестких дисков / архивов / резервных копий данных Организационно-правовое обеспечение Мониторинг действий пользователей База данных при рпасследовании инциндентов Получение информации о событиях в реальном времени Инструментарий для проведения аудитов
- 27. Этапы внедрения: 2012 2013 2014 1 2 3 4 5 6 7
- 28. Спасибо за внимание Вопросы?