Просмотр исходного текста страницы Все под контролем

<blockquote>''В журнале [http://bit.samag.ru/ «БИТ»] опубликован опрос о&nbsp;том, как компании заботятся об&nbsp;информационной безопасности. Комментарий для материала дал [[:Категория:Михаил Татаренков (Статьи)|Михаил Татаренков]], наш руководитель проектов. Когда для обеспечения безопасности достаточно стандартного ИБ-функционала системного ПО, а&nbsp;когда необходимо применять другие средства защиты информации? Какие бывают типы ИБ-решений и&nbsp;что важно учитывать при выборе каждого из&nbsp;них? Об&nbsp;этом&nbsp;— в&nbsp;материале [http://bit.samag.ru/uart/more/71?fbclid=IwAR2Qbep_4KCyqkhgST79D471mL2bee0CC6fkadCXPqDhZQkp9be0FsCkfLM «Все под контролем»] на&nbsp;сайте издания.''</blockquote>

CUSTIS&nbsp;— разработчик ИТ-систем, поэтому мы&nbsp;заботимся не&nbsp;только об&nbsp;информационной безопасности самой компании, но&nbsp;и&nbsp;о&nbsp;безопасной эксплуатации созданных нами продуктов.

Главное требование для ИБ-решений&nbsp;— способность работать в&nbsp;любых условиях. В&nbsp;ИТ-проектах существуют разнообразные варианты инфраструктуры: виртуальная среда или реальное «железо», контейнеризация или автономные «демоны» (standalone daemons), микросервисы или монолитные системы. Вендоры должны поставлять линейки решений, приспособленных для каждой конфигурации. 

В большинстве проектов нам достаточно ИБ-функционала стандартных ОС, СУБД и&nbsp;другого системного ПО. Но иногда клиенты или регуляторы прямо требуют от&nbsp;нас применять сертифицированные средства защиты информации. В&nbsp;этом случае мы&nbsp;используем средства организации site-to-site VPN с&nbsp;отечественной и&nbsp;обязательно сертифицированной криптографией.

Для защиты сетевого периметра информационных систем мы&nbsp;применяем программно-аппаратные решения (межсетевые экраны). Предпочтение отдаем надежным производителям, которые способны оперативно помочь с&nbsp;настройкой оборудования, устранить неисправности ПО или заменить поврежденное оборудование в&nbsp;кратчайшие сроки.&nbsp; Также для интернет-проектов используем Anti-DDoS.

В зависимости от типа ИБ-решения варьируются и&nbsp;параметры, на&nbsp;которые мы&nbsp;обращаем внимание в первую очередь.

* Для сертифицированных ОС и СУБД обязательно своевременное исправление ошибок безопасности, а&nbsp;также качественная документация и&nbsp;поддержка на&nbsp;русском языке.
* Антивирусы должны быть управляемыми и&nbsp;«легковесными», иметь опцию установки сертифицированных копий ПО.
* Средства резервного копирования и&nbsp;восстановления должны интегрироваться с&nbsp;любой инфраструктурой, быть простыми и&nbsp;надежными, иметь возможность «по&nbsp;щелчку» восстановить состояние системы до&nbsp;нужной даты в&nbsp;прошлом. 
* Главный критерий при выборе антиспама — удобные средства настройки и&nbsp;диагностики.

Наш топ-5 решений по информационной безопасности:

* Kaspersky Endpoint Security;
* Veeam Backup;
* Сisco Email Security Appliance;
* «C-Терра»;
* АПКШ «Континент».



[[Категория:Михаил Татаренков (Статьи)]]
[[Категория:БИТ (Публикации)]]
[[Категория:2019 год (Статьи)]]
[[Категория:CustisWikiToLib|CustisWikiToLib]]