Szakértői tevékenység - IT biztonság

Mit jelent az IT biztonsághoz kapcsolódó szakértői tevékenység?
Az IT biztonság egy általános gyűjtőfogalom, mely informatikai rendszerek védelmét jelenti. Napjainkban alapvető érdeke minden vállalkozásnak hogy rendszereit hatékony védelmi eszközökkel óvja meg a növekvő számban megjelenő intelligens vírusokkal, és a külső támadásokkal szemben. Képzett munkatársaink széles körű ismeretekkel rendelkeznek hálózat-, rendszer-, és adatvédelem kérdéskörével kapcsolatban, így javaslataikat megfogadva a megrendelő cégek hathatós fegyvert tarthatnak kezükben az illetéketlen behatolókkal szemben.

Miért és mikor lehet rá szükség?
Technikai tanácsadás

• ahol nincs megfelelő szakember a hálózati eszközök, tűzfalak, behatolás detektáló eszközök és a vírusvédelem üzemeltetéséhez, a szerverek, munkaállomások biztonsági beállításainak elvégzéséhez
• ahol határvédelmi, vírusvédelmi és egyéb rendszer/alkalmazás bevezetésen/átalakításon gondolkoznak és fontos a biztonsági aspektus vizsgálata is
• ahol rendszer/alkalmazás biztonsági paramétereinek növelése szükséges és az saját erőforrásból/tudásból nem oldható meg

Dokumentálás

• ahol nincs IT biztonsági szabályzat, vagy rendelkezései elavultak
• ahol a biztonsággal kapcsolatos folyamatok, konvenciók, beállítások nem szabályozottak, dokumentáltak

Audit

• ahol meg szeretnének győződni az üzemeltetett rendszer vagy a rendszer egyes elemeinek biztonsági szintjéről (szerverek, munkaállomások, alkalmazások, határvédelmi, hálózati eszközök stb.)

Mit javasolunk, mit nyújtunk? » » » A MEGOLDÁS
Az Integris-Rendszerház az alábbi szolgáltatásokat szállítja:

• technikai tanácsadás
• dokumentálás
• audit

Alkalmazott módszertan
Az informatikai biztonság kialakításánál a felsorolt megoldásoknál az alábbi módszertani eszközöket alkalmazzuk:
Technikai tanácsadás

• határvédelmi rendszer hibakeresése (tűzfal, IDS, proxy, vírusvédelem, hálózat stb.)
• határvédelmi rendszer hangolása
• határvédelmi rendszer szűk keresztmetszeteinek meghatározása, javaslattétel
• biztonsági kockázatok elemzése, javaslattétel
• konzultáció
• oktatás

Dokumentálás

• informatikai biztonsági szabályzat elkészítése, felülvizsgálata, módosítása
• informatikai biztonsági rendszer felmérése, dokumentálása (folyamatok, szabályok)
  

Audit

• Informatikai biztonsági rendszer felmérése, elemzése, veszélyforrások meghatározása
• Informatikai biztonsági rendszer összehasonlítása az IT biztonsági szabályzattal, belső folyamatokkal, szabályokkal

Milyen érvek szólnak a megoldás mellett?
Technikai tanácsadás
Saját kompetencia kialakítása és fenntartása drágább (tanfolyamok, képzések), mint egy jelentős szakmai háttérrel és ügyfélkörrel rendelkező szolgáltató igénybevétele.
A kiemelten védendő határvédelmi eszközök hangolásával biztosítható a rendszer folyamatos rendelkezésre állása, a szűk keresztmetszetek elkerülése
Biztosítható a szerverek és a munkaállomások folyamatos védelme

Dokumentálás
Az IT biztonsági szabályzat elkészítésével a rendszer belső folyamatai definiálásra kerülnek.
Az IT biztonsági szabályzat pontosan meghatározza a szabályokat és a felelősségi köröket.

Audit
A biztonsági rendszer elemzése után a rendszer összhangban lesz az IT biztonsági folyamatokkal.
A veszélyforrások meghatározásával terv készül a rendszer biztonsági szintjének növelésére.

Milyen kapcsolódó szolgáltatásokat nyújt az Integris?

• IT biztonsági megoldások
• Projekt vezetés
• Üzemeltetéshez kapcsolódó szakértői szolgáltatás