Автоматизация аудита безопасности инфраструктуры

Информационная безопасность информационных систем, АРМ и серверов обеспечивается комплексом наложенных средств и правильной конфигурацией настроек ПО. Некорректные настройки безопасности в ПО как базового, так и прикладного уровней приводят к таким последствиям, как:

• высокая вероятность получения доступа к конфиденциальной информации злоумышленником, утечка данных;
• нарушение доступности данных за счет их шифрования или уничтожения;
• нарушение работоспособности информационных систем.

Перед проведением аудита безопасной настройки ПО необходимо сформировать единый справочник с требованиями к проверкам на основании требований регуляторов и внутреннего отдела ИБ. После этого эти данные используются для доработке профилей сканирования в средствах автоматизированной проверки.

Результаты проекта для заказчика:

• усиление защищенности инфраструктуры за счет приведения конфигураций ПО к требованиям ИБ;
• повышение уровня защищенности инфраструктуры за счет организации проведения аудита безопасных настроек ПО на постоянной основе;
• уменьшение трудозатрат подразделений ИБ и ИТ при проведении аудитов за счет автоматизации.