Удаленный доступ

FAQ

• Как обеспечить безопасный удаленный доступ сотрудников?

  Организация безопасного удаленного доступа сотрудников требует внедрения комплекса мер и средств защиты информации. Базовый набор может включать обязательное использование VPN, многофакторной аутентификации (MFA) и корпоративных устройств с настроенными политиками и СЗИ, а также постоянный мониторинг внешней подключаемой активности с оперативным реагированием на инциденты ИБ. Ключевые факторы — непрерывное управление предоставляемым доступом, правами пользователей, их проверка, а также применение политик ограничения доступа в концепции Zero Trust.

• Какие решения для безопасного удаленного доступа вы предлагаете?

  В нашем продуктовом портфеле собраны различные решения российских вендоров: Quantum Security Gateway, UserGate NGFW, «Континент», VIPNet Coordinator HW, NGate, «Шлюз», PT NGFW, Kaspersky NGFW, Solar NGFW, Ideco NGFW, Traffic Inspector Next Generation, «ЗАСТАВА», «Интернет Контроль Сервер».

• Есть ли у решений, которые вы предлагаете, сертификаты ФСТЭК и ФСБ? Подходят ли они для защиты КИИ и гостайны?

  Да, большинство российских продуктов из нашего портфеля имеют сертификаты ФСТЭК 4-го и выше уровня доверия. Решения с поддержкой ГОСТ подходят для защиты КИИ и работы с информацией, составляющей госайну.

• С чего начать построение сетевой безопасности в организации?

  Построение эффективной системы сетевой безопасности организации следует начать с аудита текущей сетевой инфраструктуры, определения векторов реализации угроз, оценки рисков и разработки стратегии. Первые шаги включают обследование, оценку текущего состояния инфраструктуры, формирование требований, техническое проектирование, подбор решений. Далее в соответствии с требованиями базовая реализация может включать внедрение межсетевых экранов (Firewall, NGFW), использование потоковых средств антивирусной защиты (stream antivirus) и веб-фильтрации (URL Filtering), настройку безопасного удаленного доступа (VPN) и обязательное обучение сотрудников основам кибергигиены (Awareness).

• Как проверить уровень защищенности периметра организации?

  Проверка уровня защищенности внешнего сетевого периметра организации может включать сканирование на наличие уязвимостей (Vulnerability Management), проведение тестирований на проникновение (Pentest), анализ конфигураций используемых средств защиты информации, веб-приложений, активов и публичных сервисов. Мы рекомендуем проводить такие проверки регулярно, особенно после внесения изменений в инфраструктуру, расширения границ сетевого взаимодействия организации и внедрения новых публичных сервисов. Один из способов развивать проверки — проведение совместного учения Red Team (команда нападения) и Blue Team (команда защиты).