Блог

Подготовка к проверке 152-ФЗ обычно начинается с документов: компания собирает согласия, приказы, политики, формы уведомлений. Но папки локальных актов мало. Проверяющих интересует не то, что написано в регламенте, а то, совпадает ли оно с реальностью — как персональные данные на самом деле собираются, хранятся, передаются, защищаются и уничтожаются.

Аудит информационной безопасности заказывают не для галочки, а чтобы понять, где бизнес реально уязвим и что чинить в первую очередь. Но результат почти целиком зависит от того, кто проверяет. Одна компания отдаст список замечаний из сканера, другая свяжет технические находки с бизнес-процессами и оставит понятный план действий. Разница видна не в момент аудита, а через полгода — когда план либо работает, либо пылится в почте.

Обычная история: у компании есть личный кабинет или внутренний портал. Его когда-то сделал подрядчик или собственная команда разработки. Подрядчика давно нет, команда разошлась, документации не осталось. Сервис работает, заявки уходят, никто его не трогает. И никто в компании не может ответить на простой вопрос — что там внутри и насколько это безопасно.

В статье разберём, что такое DLP-система, как она устроена и по какому принципу работает. Посмотрим, какие данные и каналы она контролирует, какие бывают виды систем, чем DLP отличается от смежных решений и с чего начать внедрение.

В статье разберём, что такое IdM, какие задачи она решает и чем отличается от смежных классов систем — IAM, IGA и PAM. Покажем, по каким признакам понять, что компании пора внедрять управление доступом, из каких этапов состоит проект и как быстро он окупается. Материал будет полезен ИТ-директорам, специалистам по информационной безопасности и руководителям, которые оценивают необходимость такого решения.

SOAR-система автоматизирует реагирование на инциденты и берёт на себя повторяющиеся действия аналитиков. За аббревиатурой стоят три слова: Security Orchestration, Automation and Response — оркестрация, автоматизация и реагирование. В статье разберём, что такое SOAR, как работает SOAR-платформа, чем она отличается от SIEM и XDR, кому нужна и какие российские решения есть на рынке.

Корпоративная сеть связывает всё, на чём работает компания: серверы, рабочие станции, базы данных, телефонию, облачные сервисы и удалённых сотрудников. Через неё же идут и атаки — от заражения вирусом через почту до взлома удалённого доступа и кражи данных. Одна непрозрачная точка в этой сети превращается в путь, по которому злоумышленник попадает внутрь.

В средней компании события безопасности одновременно поступают с десятков источников: серверы, рабочие станции, межсетевые экраны, антивирусы, базы данных, облачные сервисы. По отдельности эти журналы почти никто не читает — их слишком много. В результате попытка подбора паролей, доступ уволенного сотрудника или странная активность администратора растворяются в общем потоке и всплывают только после инцидента.