Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ......

Preview:

Citation preview

Эффективная защита ГИС и ПДн

Компания «Код Безопасности» - российский разработчик программных и аппаратных средств, обеспечивающих защиту информационных систем, а также их соответствие требованиям международных и отраслевых стандартов. Более 20 лет на страже безопасности крупнейших предприятий России. Ведет свою деятельность на основании 9 лицензий ФСТЭК, ФСБ и Минобороны России РФ. Технологии защиты обеспечивают безопасность 1 200 000 компьютеров в 32 000 организаций. 3 центра разработки: Москва, Санкт-Петербург, Пенза. Более 300 квалифицированных специалистов R&D, имеющих уникальные компетенции. Более 50 разработанных СЗИ и СКЗИ. Более 60 действующих сертификатов соответствия подтверждают высокое качество продуктов. Партнерская сеть компании насчитывает более 900 авторизованных партнеров. Компетентность «Кода Безопасности» подтверждена независимыми аналитиками: «Крупнейшие производители высокотехнологичного оборудования»: №1 («Эксперт РА»), №3 («Коммерсант»). «Крупнейшие разработчики программного обеспечения»: №7 («Эксперт РА»), №9 («Коммерсант»). «Крупнейшие ИТ-компании России»: №30 («Коммерсант»), №47 (TAdviser).

ФАКТЫ О КОМПАНИИ

НАМ ДОВЕРЯЮТ

Федеральное

казначейство

России

Федеральная

налоговая

служба России

Федеральная

таможенная

служба России

Министерство

юстиции

Российской Федерации

Федеральный

фонд обязательного

медицинского

страхования

Центральная

избирательная

комиссия Российской

Федерации

Министерство

внутренних дел

Российской

Федерации

Федеральная

служба безопасности

Российской

Федерации

Министерство

обороны

Российской

Федерации

Центральный банк

Российской Федерации

ПАО «Сбербанк» ПАО «ВТБ24»

ГК «Ростех» АО «Российские

космические системы» ПАО «ГМК «Норильский

никель»

Государственная корпорация

по атомной энергии

«Росатом»

ПАО «Газпром» ОАО «АК «Транснефть» ОАО «НК «Роснефть»

ГОСУДАРСТВЕННЫЕ ОРГАНИЗАЦИИ: ТЕЛЕКОММУНИКАЦИОННЫЕ КОМПАНИИ: СИЛОВЫЕ СТРУКТУРЫ:

ФИНАНСОВЫЕ ОРГАНИЗАЦИИ:

ПРОМЫШЛЕННЫЕ ПРЕДПРИЯТИЯ: ПРЕДПРИЯТИЯ ТЭК:

Федеральная

служба охраны

Российской

Федерации

ГКНПЦ им.

М.В. Хруничева

ФГУП «Почта России»

АО «Страховая группа МСК» АО «Газпромбанк» ПАО «Банк «Возрождение»

ГК «АКАДО Телеком» АО «Воентелеком»

ГК «Внешэкономбанк»

ПАО «Ростелеком»

ЧТО ТАКОЕ ЭФФЕКТИВНОСТЬ ЗАЩИТЫ

• Актуальные механизмы защиты

• Централизованное управление

• Мониторинг

• Удобный функционал

• Стабильная работа

ЧТО МЫ ПРЕДЛАГАЕМ

• Защита рабочих мест

• Защита распределенных инфраструктур

• Защита виртуальных инфраструктур

• Защита Веб-порталов

РАБОЧИЕ СТАНЦИИ

ПАК СОБОЛЬ

ПАК «СОБОЛЬ»

Сертифицированный аппаратно-программный модуль доверенной загрузки № 1 на российском рынке

ФСТЭК России: Защита информации, составляющей коммерческую или государственную тайну, подтверждает соответствие требованиям РД к СДЗ УПР 2 класса, АС до 1Б включительно (защита гостайны с грифом «совершенно секретно»), ИСПДн до УЗ1, ГИС до К1 и АСУ ТП до К1 включительно.

ФСБ России: АПМДЗ класса 1Б может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну (гостайна с грифом «совершенно секретно»).

Сертификаты

Комплексное решение для обеспечения безопасности рабочих станций и серверов на уровне данных, приложений, сети, операционной системы и периферийного оборудования

SECRET NET STUDIO

ПЕРИМЕТРОВОЕ РЕШЕНИЕ. ДЕТЕКТОР АТАК

Критичный сегмент сети

Сегмент сети с низким уровнем защиты

Детектор атак «Континент»

Коммутатор, маршрутизатор или межсетевой

экран

Центр управления сетью «Континент»

Задачи:

• Обнаружение сетевых угроз

• Выполнение требований приказов ФСТЭК России

• Приказ № 21 (защита ИСПДн)

• Приказ № 17 (защита ГИС)

• Приказ № 31 (защита АСУ ТП)

Компоненты:

• Центр управления сетью «Континент»

• Детектор атак «Континент»

РАСПРЕДЕЛЕННЫЕ ИНФРАСТРУКТУРЫ

АПКШ КОНТИНЕНТ

Задачи:

• Защита доступа филиалов к ресурсам центрального офиса

• Защита трафика систем ВКС и VoIP

• Подключение к СМЭВ

• Защита трафика ИСПДн и ГИС

Компоненты:

• Центр управления сетью «Континент»

• Криптошлюз «Континент»

Центральный офис Филиал

L3 VPN

Криптошлюз «Континент»

Центр управления сетью «Континент»

Криптошлюз «Континент»

УДАЛЕННЫЙ ДОСТУП

Центральный офис

Сервер доступа «Континент»

Мобильное устройство с СКЗИ «Континент АП»

ПК с СКЗИ «Континент-АП»

Центр управления сетью «Континент»

Задачи:

• Защищенный доступ к корпоративным ресурсам

• С компьютеров

• С мобильных устройств

• Защищенный доступ к терминальным серверам/VDI

Компоненты:

• Центр управления сетью «Континент»

• Сервер доступа «Континент»

• СКЗИ «Континент-АП» для ПК

• СКЗИ «Континент-АП» для мобильных устройств

ВЕБ-ПОРТАЛЫ

ПОРУЧЕНИЕ ПРЕЗИДЕНТА

КОНТИНЕНТ TLS VPN

Задачи:

• Организация защищенного доступа к web-порталу

• Создание системы дистанционного банковского обслуживания

• Создание электронной торговой площадки

ПК с Континент TLS VPN Клиент или КриптоПРО CSP

Континент TLS VPN Сервер

Континент TLS VPN Сервер

Внешний балансировщик

нагрузки

Сегмент web-приложений

ГИС «КОНТИНГЕНТ»

ВИРТУАЛЬНЫЕ ИНФРАСТРУКТУРЫ

vGATE

Сегментация виртуальной инфраструктуры по категориям и уровням безопасности

Доверенная загрузка и контроль целостности

виртуальных машин

Регистрация и аудит событий безопасности

Централизованное управление и контроль

Поддержка распределенных инфраструктур

Защита от специфических угроз, характерных для

виртуальных сред

Защита от несанкционированного

копирования, клонирования, переноса и уничтожения

виртуальных машин

Разграничение доступа

к управлению виртуальной

инфраструктурой

СХЕМА КОМПЛЕКСНОГО ПРОЕКТА

ИТОГИ

Помимо выполнения требований регуляторов мы предлагаем:

— Технологичные решения (многие не имеют

аналогов)

— Инструменты реальной безопасности: • Мониторинг событий • Оперативное реагирование на

инциденты и их расследование

— Единая техподдержка

— Удобное управление (централизованное, иерархическое)

Спасибо за внимание!

info@securitycode.ru http://securitycode.ru

Хамаганов Яков +7 (495) 982-30-20 (доб. 370) y.khamaganov@securitycode.ru

Recommended