21
Эффективная защита ГИС и ПДн

Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

  • Upload
    others

  • View
    18

  • Download
    0

Embed Size (px)

Citation preview

Page 1: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

Эффективная защита ГИС и ПДн

Page 2: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

Компания «Код Безопасности» - российский разработчик программных и аппаратных средств, обеспечивающих защиту информационных систем, а также их соответствие требованиям международных и отраслевых стандартов. Более 20 лет на страже безопасности крупнейших предприятий России. Ведет свою деятельность на основании 9 лицензий ФСТЭК, ФСБ и Минобороны России РФ. Технологии защиты обеспечивают безопасность 1 200 000 компьютеров в 32 000 организаций. 3 центра разработки: Москва, Санкт-Петербург, Пенза. Более 300 квалифицированных специалистов R&D, имеющих уникальные компетенции. Более 50 разработанных СЗИ и СКЗИ. Более 60 действующих сертификатов соответствия подтверждают высокое качество продуктов. Партнерская сеть компании насчитывает более 900 авторизованных партнеров. Компетентность «Кода Безопасности» подтверждена независимыми аналитиками: «Крупнейшие производители высокотехнологичного оборудования»: №1 («Эксперт РА»), №3 («Коммерсант»). «Крупнейшие разработчики программного обеспечения»: №7 («Эксперт РА»), №9 («Коммерсант»). «Крупнейшие ИТ-компании России»: №30 («Коммерсант»), №47 (TAdviser).

ФАКТЫ О КОМПАНИИ

Page 3: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

НАМ ДОВЕРЯЮТ

Федеральное

казначейство

России

Федеральная

налоговая

служба России

Федеральная

таможенная

служба России

Министерство

юстиции

Российской Федерации

Федеральный

фонд обязательного

медицинского

страхования

Центральная

избирательная

комиссия Российской

Федерации

Министерство

внутренних дел

Российской

Федерации

Федеральная

служба безопасности

Российской

Федерации

Министерство

обороны

Российской

Федерации

Центральный банк

Российской Федерации

ПАО «Сбербанк» ПАО «ВТБ24»

ГК «Ростех» АО «Российские

космические системы» ПАО «ГМК «Норильский

никель»

Государственная корпорация

по атомной энергии

«Росатом»

ПАО «Газпром» ОАО «АК «Транснефть» ОАО «НК «Роснефть»

ГОСУДАРСТВЕННЫЕ ОРГАНИЗАЦИИ: ТЕЛЕКОММУНИКАЦИОННЫЕ КОМПАНИИ: СИЛОВЫЕ СТРУКТУРЫ:

ФИНАНСОВЫЕ ОРГАНИЗАЦИИ:

ПРОМЫШЛЕННЫЕ ПРЕДПРИЯТИЯ: ПРЕДПРИЯТИЯ ТЭК:

Федеральная

служба охраны

Российской

Федерации

ГКНПЦ им.

М.В. Хруничева

ФГУП «Почта России»

АО «Страховая группа МСК» АО «Газпромбанк» ПАО «Банк «Возрождение»

ГК «АКАДО Телеком» АО «Воентелеком»

ГК «Внешэкономбанк»

ПАО «Ростелеком»

Page 4: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

ЧТО ТАКОЕ ЭФФЕКТИВНОСТЬ ЗАЩИТЫ

• Актуальные механизмы защиты

• Централизованное управление

• Мониторинг

• Удобный функционал

• Стабильная работа

Page 5: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

ЧТО МЫ ПРЕДЛАГАЕМ

• Защита рабочих мест

• Защита распределенных инфраструктур

• Защита виртуальных инфраструктур

• Защита Веб-порталов

Page 6: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

РАБОЧИЕ СТАНЦИИ

Page 7: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

ПАК СОБОЛЬ

ПАК «СОБОЛЬ»

Сертифицированный аппаратно-программный модуль доверенной загрузки № 1 на российском рынке

ФСТЭК России: Защита информации, составляющей коммерческую или государственную тайну, подтверждает соответствие требованиям РД к СДЗ УПР 2 класса, АС до 1Б включительно (защита гостайны с грифом «совершенно секретно»), ИСПДн до УЗ1, ГИС до К1 и АСУ ТП до К1 включительно.

ФСБ России: АПМДЗ класса 1Б может использоваться для защиты информации, содержащей сведения, составляющие государственную тайну (гостайна с грифом «совершенно секретно»).

Сертификаты

Page 8: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

Комплексное решение для обеспечения безопасности рабочих станций и серверов на уровне данных, приложений, сети, операционной системы и периферийного оборудования

SECRET NET STUDIO

Page 9: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

ПЕРИМЕТРОВОЕ РЕШЕНИЕ. ДЕТЕКТОР АТАК

Критичный сегмент сети

Сегмент сети с низким уровнем защиты

Детектор атак «Континент»

Коммутатор, маршрутизатор или межсетевой

экран

Центр управления сетью «Континент»

Задачи:

• Обнаружение сетевых угроз

• Выполнение требований приказов ФСТЭК России

• Приказ № 21 (защита ИСПДн)

• Приказ № 17 (защита ГИС)

• Приказ № 31 (защита АСУ ТП)

Компоненты:

• Центр управления сетью «Континент»

• Детектор атак «Континент»

Page 10: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

РАСПРЕДЕЛЕННЫЕ ИНФРАСТРУКТУРЫ

Page 11: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

АПКШ КОНТИНЕНТ

Задачи:

• Защита доступа филиалов к ресурсам центрального офиса

• Защита трафика систем ВКС и VoIP

• Подключение к СМЭВ

• Защита трафика ИСПДн и ГИС

Компоненты:

• Центр управления сетью «Континент»

• Криптошлюз «Континент»

Центральный офис Филиал

L3 VPN

Криптошлюз «Континент»

Центр управления сетью «Континент»

Криптошлюз «Континент»

Page 12: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

УДАЛЕННЫЙ ДОСТУП

Центральный офис

Сервер доступа «Континент»

Мобильное устройство с СКЗИ «Континент АП»

ПК с СКЗИ «Континент-АП»

Центр управления сетью «Континент»

Задачи:

• Защищенный доступ к корпоративным ресурсам

• С компьютеров

• С мобильных устройств

• Защищенный доступ к терминальным серверам/VDI

Компоненты:

• Центр управления сетью «Континент»

• Сервер доступа «Континент»

• СКЗИ «Континент-АП» для ПК

• СКЗИ «Континент-АП» для мобильных устройств

Page 13: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

ВЕБ-ПОРТАЛЫ

Page 14: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

ПОРУЧЕНИЕ ПРЕЗИДЕНТА

Page 15: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

КОНТИНЕНТ TLS VPN

Задачи:

• Организация защищенного доступа к web-порталу

• Создание системы дистанционного банковского обслуживания

• Создание электронной торговой площадки

ПК с Континент TLS VPN Клиент или КриптоПРО CSP

Континент TLS VPN Сервер

Континент TLS VPN Сервер

Внешний балансировщик

нагрузки

Сегмент web-приложений

Page 16: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

ГИС «КОНТИНГЕНТ»

Page 17: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

ВИРТУАЛЬНЫЕ ИНФРАСТРУКТУРЫ

Page 18: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

vGATE

Сегментация виртуальной инфраструктуры по категориям и уровням безопасности

Доверенная загрузка и контроль целостности

виртуальных машин

Регистрация и аудит событий безопасности

Централизованное управление и контроль

Поддержка распределенных инфраструктур

Защита от специфических угроз, характерных для

виртуальных сред

Защита от несанкционированного

копирования, клонирования, переноса и уничтожения

виртуальных машин

Разграничение доступа

к управлению виртуальной

инфраструктурой

Page 19: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

СХЕМА КОМПЛЕКСНОГО ПРОЕКТА

Page 20: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

ИТОГИ

Помимо выполнения требований регуляторов мы предлагаем:

— Технологичные решения (многие не имеют

аналогов)

— Инструменты реальной безопасности: • Мониторинг событий • Оперативное реагирование на

инциденты и их расследование

— Единая техподдержка

— Удобное управление (централизованное, иерархическое)

Page 21: Эффективная защита ГИС и ПДн · 2016-10-03 · •Защита Веб- ... •Защита трафика ИСПДн и ГИС ... инфраструктуры

Спасибо за внимание!

[email protected] http://securitycode.ru

Хамаганов Яков +7 (495) 982-30-20 (доб. 370) [email protected]