Monitorizare securitate (IDS-IPS)
Prezentarea generala a serviciului
Serviciul de monitorizare securitate asigura o infrastructura care respecta toate standardele din industrie și este conforma cu toate reglementarile, care functioneaza pentru a asigura protejarea eficienta a retelei companiei impotriva atacurilor cibernetice externe, defectelor interne compromitatoare, pentru a proteja activele informationale si credibilitatea companiei.
Un proces inteligent ce functioneaza fie ca un dispozitiv bazat pe retea, fie ca o aplicatie bazata pe host, analizeaza traficul / activitatea retelei si compara cu semnaturi predefinite / modelele de trafic de referinta / faze ale starii protocolului de comunicare.
Modul de functionare poate fi setat pentru pasiv/ proactiv – incalcarea politicilor poate initia alarme / notificari SAU – actiuni corective proactive, blocarea activitatii ofensive de retea.
Beneficii
- Protectie impotriva pierderii credibilitatii, imaginii companiei sau afacerilor
- Reducerea riscurilor intreruperii afacerilor si pierderii datelor, coruptie si scurgeri de informatii, ca urmare a atacurilor cibernetice malitioase externe sau interne
- Protejarea mediului intern impotriva atacurilor externe
- Prevenirea compromiterii echipamentelor de rețea critice pentru afacerile companiei de catre amenintari externe si interne
- Sistem de alertare impotriva atacurilor de retea
- Optimizarea utilizarii infrastructurii de retea, prin prevenirea / alertarea cu privire la utilizarea ofensiva si limitarea impactului activitatilor ofensive in timp real
- Prevenirea / alertarea cu privire la activitati de retea nepermise initiate din mediul corporativ intern, care pot viza destinatii externe, si astfel consolidarea posturii de securitate si protejarea imaginii publice a organizatiei
- Asigura respectarea reglementarilor in vigoare
- Asigura conformitatea deplina a arhitecturii si configuratiilor de retea cu reglementarile locale si de tara cu privire la cerintele de securitate
- Prevenirea încalcarii proprietatii intelectuale executate prin utilizarea retelei corporatiei si evitarea indatorarilor legale care s-ar putea, din nou, compromite organizatia
Caracteristicile serviciului
- Realizarea unei analize de ansamblu a infrastructurii de comunicare existente
- Evaluarea cerintelor si identificarea caracteristicilor de proiectare adecvate solutie IDS / IPS
- Integrarea senzorilor in infrastructura locala, crearea referintei initiale a traficului de producție / live, implementarea unor politici de trafic adecvate
- Definirea modelului de raspuns pentru incidente
- Definirea activitatilor desfasurate in mod curent legate de intretinerea serverelor / upgrade-uri, etc
- Monitorizare/ analiza activitate retea, recomandari