Решение по направлению
Информационная безопасность- Применение
- Орган исполнительной власти — оператор региональной ГИС
- Производители
- UserGate, Код Безопасности, Positive Technologies
- Реестр
- оборудование и ПО из российских реестров
Задача
Типовая задача: региональную ГИС нужно привести в соответствие с требованиями к защите информации по приказу ФСТЭК №17 под установленный класс защищённости. Исходно инфраструктура работает в плоской сети без сегментации, без средств защиты от несанкционированного доступа и без централизованного контроля событий безопасности. Требуется модель угроз, выделение контуров обработки данных, развёртывание сертифицированных СЗИ и подготовка к аттестации.
Решение
Начинаем с обследования и разработки модели угроз и модели нарушителя, определяем класс защищённости ГИС и перечень требований, которые нужно выполнить организационными и техническими мерами. По итогам проектируем сетевую архитектуру с разделением на изолированные сегменты (серверы, АРМ обработки, управление и демилитаризованная зона) и правилами контролируемого межсегментного взаимодействия.
На границе и между сегментами разворачиваем межсетевое экранирование на UserGate NGFW в отказоустойчивой конфигурации: разграничение потоков, инспекция трафика и запрет неразрешённых взаимодействий. На рабочие станции и серверы ставим СЗИ от несанкционированного доступа Secret Net Studio — замкнутая программная среда, контроль устройств и разграничение доступа, дополненные антивирусной защитой на реестровом ПО.
Для контроля защищённости подключаем сканер уязвимостей и выводим события ИБ в MaxPatrol SIEM с правилами корреляции. Параллельно готовим организационно-распорядительный комплект — регламенты, матрицы доступа и журналы — чтобы система была готова к аттестации. Конкретный состав СЗИ и число защищаемых АРМ определяются по классу защищённости и обследованию.
Состав
| Наименование | Кол-во | Примечание |
|---|---|---|
| UserGate NGFW | кластер | межсетевое экранирование периметра и контроль межсегментного трафика |
| Secret Net Studio (Код Безопасности) | по числу АРМ | СЗИ от НСД на рабочих станциях и серверах, замкнутая среда |
| MaxPatrol SIEM | по проекту | сбор и корреляция событий информационной безопасности |
| Kaspersky Endpoint Security | по проекту | антивирусная защита, реестровое ПО |
| Сканер уязвимостей (XSpider) | по проекту | периодический контроль защищённости узлов |
Источник: типовой состав по направлению; модели и количество уточняются после обследования и расчёта.
Что даёт решение
- Разделяет сеть на изолированные контуры с контролем межсегментного трафика
- Строит подсистему защиты на средствах из реестра сертифицированных СЗИ ФСТЭК
- Даёт централизованный контроль событий безопасности (SIEM)
- Готовит комплект для аттестации: модель угроз, регламенты, журналы событий