Все решения компании ГК ИРИДИС по безопасности ориентированы на актуальные задачи бизнеса: противодействие мошенничеству, снижение потерь от инцидентов, повышение эффективности и оптимизация бизнес-процессов, повышение конкурентоспособности, выполнение регуляторных требований и увеличение доходности.

1. Центр Информационной
Безопасности

2. Ключевые направления
Аудиты ИБ
Контроль и
повышение
эффективности
ИБ
Соответствие
требованиям
Защита данных и
приложений
Защита ИТ-
инфраструктуры

3. Комплексная защита ИТ-инфраструктуры
• Контроль объектов сети (NAC)
• Контроль сетевой политики безопасности
• Контроль изменений критичных серверов
Контроль
изменений
инфраструктуры
• Защита от DDos атак
• Обнаружение и предотвращение вторжений
• Глубокий анализ сетевого трафика
• Виртуальный патчинг
Защита от
сетевых атак
• Сегментирование сети (VLAN, WAN)
• Защита каналов связи (VPN)
• Комплексная защита хостов
• Контроль доступа в интернет и фильтрация трафика
Безопасность
корпоративной
сети

4. Комплексная защита данных и приложений
Противодействие утечкам
информации
Предотвращение утечек
данных (DLP)
Контроль администраторов и
привилегированных
пользователей (PIM)
Управление правами доступа
к данным (IRM)
Шифрование файлов
Защита передачи
информации
Защита веб-приложений
(Web Applicaition Firewall)
Защита СУБД
Защита серверов
приложений (Application
Proxy)
Защита файлов при
передаче (PKI)
Защита инфраструктурных
приложений
Шифрование данных в СУБД
Аудит событий СУБД (DAM)
Антиспам
Сетевой антивирус

5. Соответствие требованиям
1.
Идентификация
требований
2. Определений
области
действия
3. Оценка
рисков или
Формирование
плана действий
4. Внедрение
мер для
достижения
соответствия
5. Техподдержка
мер и средств
контроля
соответствием
ФЗ-152
ISO
27001
PCI DSS
СТО БР
ИББС
382-П
ФЗ-98

6. Аудиты ИБ
• Экспертный аудит ИБ
• Аудит на соответствие отраслевым стандартам
• Аудит соответствия требованиям законодательства
Аудит эффективности системы обеспечения ИБ
• Аудит защищенности приложений
• Анализ исходного кода на уязвимости
• Анализ кода веб-приложений
• Анализ кода мобильных приложений
Аудит приложений
• Анализ защищенности
• Контроль защищенности периметра сети
• Тест на проникновение
Аудит ИТ-инфраструктуры

7. Контроль и повышение эффективности ИБ
Стратегическое
планирование
Стратегия ИБ
Управление услугами ИБ
Внедрение системы KPI
Аутсорсинг/cloud для
сервисов ИБ
Внедрение процессов
управления
Повышение
осведомленности
Реинжиниринг процессов
управления ИБ
Система управления ИБ (ISO
27001)
Система управления
непрерывностью (ISO 22301)
Автоматизация
процессов управления
Автоматизация отчетности
ИБ
Дистанционное обучение
Автоматизация управления
рисками (GRC)
Моделирование и контроль
защищенности сети
Оптимизация
операций
Система управления
доступом (IdM)
Система управления
событиями ИБ (SIEM)
Управление уязвимостями и
соответствием
Управление сетевыми
политиками безопасности

8. Вендоры

9. www.iridis.su ▪ www.iridisgroup.com
Спасибо за внимание!