+7 (863) 236-66-36

Информационная безопасность

Информационные ресурсы компании, к которым относятся персональные данные сотрудников, коммерческая и конфиденциальная информация, должны быть надежно защищены от неправомерного использования и в то же время легко доступны для сотрудников компании, партнеров по бизнесу и других доверенных сторон. Использование специальных средств, обеспечивающих защиту данных, способствует устойчивости бизнеса компании и его жизнеспособности.

Компания «АМБ-Юг» предлагает полный спектр услуг в области информационной безопасности (ИБ) — от внедрения конкретных программно-аппаратных решений ИБ до создания комплексной системы управления информационной безопасностью.

Аудит и консалтинг информационной безопасности

Компания «АМБ-Юг» проводит комплексную диагностику состояния информационной безопасности, предоставляя полный и объективный отчет об уровне защищенности информационных ресурсов организаций.

Компания «АМБ-Юг» оказывает следующие услуги:

  • Стратегический и тактический консалтинг в области планирования, развития, управления и поддержания информационной безопасности;
  • Подготовка информационных систем компании к достижению соответствия требований по безопасности информации органов государственного регулирования и получению соответствующих сертификатов (№152-ФЗ «О персональных данных», №98-ФЗ «О Коммерческой тайне»);
  • Подготовка к сертификации на соответствие требованиям стандартов в области управления ИБ (ISO/IEC 27001:2005 и BS 25999-1,-2) с учетом лучших мировых практик (ISO/IEC 27002:2005, ISM3 и рекомендаций NIST);
  • Обследование и описание процессов управления и обеспечения ИБ, их оптимизация, реинжиниринг и последующее внедрение;
  • Поддержание и сопровождение процессов управления и обеспечения ИБ как организационно-методологического характера, так и с формированием требований к компонентам корпоративной информационной системы.

Компания «АМБ-ЮГ» применяет следующие технические решения для обеспечения информационной безопасности:

Системы управления инцидентами и событиями ИБ (SIEM)

SIEM-системы позволяют своевременно обнаруживать инциденты ИБ и принимать соответствующие меры благодаря централизованному сбору, обработке и анализу событий из множества распределенных гетерогенных источников. Компания «АМБ-Юг» внедряет SIEM-системы на основе решений Security Information and Event Management компаний Symantec, IBM, EMC RSA.

 

Системы управления соответствием требованиям ИБ (Compliance Management)

Cистемы класса Compliance Management обеспечивают соответствие информационных систем (ИС) требованиям корпоративных политик ИБ и существующих международных стандартов за счет постоянного мониторинга ИТ-инфраструктуры заказчика. Компания «АМБ-Юг» реализует подобные системы на базе продуктов Symantec и Positive Technologies.

Системы управления идентификационными данными и доступом (IAM)

Cистемы IAM способствуют увеличению гибкости ИТ-инфраструктуры, уменьшению затрат на администрирование, повышению продуктивности работы персонала и эффективности принятия решений руководством компании. При реализации систем класса IAM компания «АМБ-Юг» использует решения Oracle, Sun, IBM, Novell.

Системы однократной и многофакторной аутентификации в корпоративных сетях

Решения, основанные на технологии запоминания и хранения сложных паролей, снижают риск несанкционированного доступа к данным. Компания «АМБ-Юг» внедряет системы однократной аутентификации, использующие модель централизованного хранения учетных данных пользователей, на базе решений компаний IBM, Oracle ActivIdentity, Novell.

При построении систем многофакторной аутентификации в корпоративной сети компания «АМБ-Юг» предлагает решения eToken компании Aladdin. Совместное использование систем однократной и многофакторной аутентификации повышает безопасность всей корпоративной сети.

Системы защиты от утечки конфиденциальной информации (DLP)

С целью обнаружения и предотвращения утечек конфиденциальной информации мы предлагаем системы на основе программных решений класса DLP: Symantec Data Loss Prevention, Websense Data Security Suite, InfoWatch Enterprise Solution.

Системы управления доступом к информации (IRM)

IRM-системы создают дополнительный уровень защиты информации с помощью шифрования данных и применения к документам прав пользователей, которым разрешено использовать документ. Компания «АМБ-Юг» внедряет системы управления доступом к информации на основе продуктов EMC/Documentum/Authentica, Microsoft RMS, Adobe Policy Server, Oracle IRM/Stellent/SealedMedia.

Инфраструктуры открытых ключей (PKI)

Инфраструктура открытых ключей (PKI) обеспечивает надежную аутентификацию пользователей, контроль целостности и конфиденциальность данных информационных систем; позволяет использовать такие сервисы, как электронная цифровая подпись, шифрование документов и электронной почты, защищенный доступ к web-ресурсам. Компания «АМБ-Юг» внедряет PKI на базе решений Microsoft Certificate Services, EMC RSA Digital Certificate Management, Удостоверяющий центр «Криптопро УЦ», Aladdin Software Security.

Решения по сетевой безопасности

Базовые технологии сетевой безопасности — межсетевое экранирование (Firewall), виртуальные частные сети (VPN), обнаружение и предотвращение сетевых вторжений (IDS/IPS) — обеспечивают защищенный обмен информацией между всеми участниками бизнес-процессов: партнерами, клиентами, удаленными филиалами и мобильными сотрудниками. Компания «АМБ-Юг» реализует проекты по обеспечению сетевой безопасности с использованием продуктов CheckPoint, Cisco, StoneSoft, Microsoft, S-Terra, АМИКОН, IBM.

Системы антивирусной защиты

Системы антивирусной защиты, реализуемые компанией «АМБ-Юг» на базе продуктов Trend Micro, Symantec, Aladdin, лаборатория Касперского, Eset и др., осуществляют контроль каналов проникновения вирусов и защиту от угроз ИС, непрерывно мониторят весь проходящий и web-трафик, блокируют спам, а также защищают от всевозможных атак.

Системы защиты электронной почты от спама, вирусов и других угроз

Средства защиты электронной почты на уровне корпоративной сети обеспечивают стабильное функционирование работы почтового сервиса без потери сообщений.

Системы контентной фильтрации web-трафика

Данные системы позволяют блокировать непродуктивную или незаконную деятельность сотрудников в сети Интернет. Компания «АМБ-Юг» внедряет системы контентной фильтрации web-трафика на базе разработок компаний Aladdin, Websense, Blue Coat, PineApp, SecureComputing.

Системы контроля доступа к периферийным устройствам и приложениям

Применение систем контроля доступа к периферийным устройствам и приложениям позволяет защитить информационные ресурсы компании от несанкционированного копирования и распространения, внедрения вредоносного кода, инсталляции нежелательного и нелегального программного обеспечения. Компания «АМБ-Юг» внедряет подобные системы, используя продукты компании Symantec и программное обеспечение DeviceLock от компании SmartLine.

Системы криптографической защиты при хранении информации

Системы криптографической защиты информации обеспечивают стойкие алгоритмы шифрования данных на жестких дисках и магнитных лентах, генерацию и безопасное хранение ключей, поддержку российских стандартов. Компания «АМБ-Юг» создает системы данного класса на базе продуктов Symantec, CheckPoint, SecurIT.