Презентация Михаила Левина, ведущего системного инженера департамента информационных технологий КРОК Семинар 2 июня 2015 года «Импортозамещение и перенос персональных данных в РФ» http://www.croc.ru/action/detail/56321/

1. Аутсорсинг и безопасность ЦОД в контексте
переноса ПДн в РФ
Михаил Левин,
Ведущий системный инженер
департамента информационных технологий
Москва, 02.06.2015

2. 2
ВОПРОСЫ
Можно ли размещать
ИСПДн в облаке
Как обеспечить
соответствие
требованиям
Как разделить
ответственность

3. 3
УСЛОВИЯ РАЗМЕЩЕНИЯ
• Заключение договора с оператором ЦОД по защите ПДН
• Соблюдение существующих технических и организационных
требований регулирующих органов
• 15 разделов базовых мер ИБ
• Зависимость от характеристик ИСПДн
• Использование средств защиты, прошедших оценку соответствия

4. 4
СВОБОДА ВЫБОРА
• Безопасность как сервис
(Security as a Service)
• Классическая
информационная
безопасность

5. 5
ВОЗМОЖНОСТИ КРОК, SECAAS
Централизованный узел безопасности
• Сертифицированный ФСТЭК гипервизор VMWare
• Межсетевое экранирование (FW) – сертификация ФСТЭК
• Криптографическая защита каналов связи (IPSec VPN) –
сертификация ФСБ
• Предотвращение вторжение (IPS) – сертификация ФСТЭК
• Глубокая фильтрация web-трафика (WAF)
• Антивирусная защита сетевого трафика
• …
• Любые средства защиты, способные работать в виртуальной
среде VMware

6. 6
ВОЗМОЖНОСТИ КРОК, КЛАССИЧЕСКАЯ ИБ
• Размещение средств ИБ
• Облачная инфраструктура (виртуальные)
• ЦОД (физические)
• Большой экспертный опыт
• Обследование
• Анализ требований
• Проектирование
• Внедрение
• Поддержка

7. 7
МЕЖСЕТЕВОЕ ЭКРАНИРОВАНИЕ
Назначение
• Снижение рисков получения
доступа к важным данным
через внешние сети
Реализация
Функциональность
• Классическая фильтрация
пакетов
• Контроль приложений
• Предотвращение вторжений
• VPN
• URL-фильтрация
• Защита от спама
• Антивирусная защита
• Мониторинг сети

8. 8
Реализация
МЕЖСЕТЕВОЙ ЭКРАН ДЛЯ ВЕБ-ПРИЛОЖЕНИЙ (WEB
APPLICATION FIREWALL, WAF)
Назначение
• Снижение рисков получения
доступа к важным данным
через Web
Функциональность
• Динамическое профилирование
различных web-приложений
• Противодействие HTTP-атакам,
включая атаки на переполнение
буфера, действия вредоносных
программ и злоумышленников
• Корреляционный анализ событий
• Настраиваемая отчётность,
удовлетворяющая требованиям
регуляторов в области ИБ

9. 9
АНТИВИРУСНАЯ ЗАЩИТА
Назначение
• Снижение рисков вирусного
заражения ресурсов
компании
Варианты реализации
Функциональность
• Обеспечение защиты
ресурсов компании от
вирусных угроз как на
уровне файловой системы,
так и на сетевом уровне

10. 10
АНАЛИЗ ЗАЩИЩЁННОСТИ
Назначение
• Своевременное выявление
уязвимостей в ПО
Варианты реализации
Функциональность
• Выявление уязвимостей в
сетевых службах и
приложениях
• Инвентаризация сетевых
активов
• Автоматическая проверка на
соответствие стандартам

11. 11
ЗАЩИТА ОТ СПАМА
Назначение
• Уменьшение количества
потребляемых ресурсов сети за счёт
уменьшения расходов на
модернизацию
• Увеличение производительности
сотрудников путём отсева
нежелательных сообщений
Реализация
Функциональность
• Антивирусная проверка
электронной почты и вложений в
почтовые сообщения
• Карантин вредоносной и
нежелательной электронной
почты
• Защита от нежелательной
электронной почты
• Фильтрация содержания
электронных почтовых
сообщений

12. 12
СЕРВИСЫ ЗАЩИТЫ ОТ DDOS
Назначение
• Обеспечение доступности
сетевых ресурсов
Реализация
Функциональность
• Распределённые центры
очистки трафика
• Постоянный контроль или
только во время атаки
• Анализ HTTPS
• SLA

13. 13
ВЫВОДЫ
• Не надо бояться
• Аутсорсинг ЦОД это функционально и безопасно

14. 14
СПАСИБО ЗА ВНИМАНИЕ!
Михаил Левин
Ведущий системный инженер
департамента информационных технологий
111033, Москва, ул. Волочаевская, д.5, корп.1
+7 495 974 2274, +7 495 974 2277 (факс)
MLevin@croc.ru
www.croc.ru