Безопасность КИИ и ГосСОПКА

Работа SIEM позволяет увидеть более полную картину активности сети и событий безопасности, позволяющий решать все ключевых задачи для данного класса продуктов:

• качественный мониторинг того, что происходит в инфраструктуре компании;
• автоматическую корреляцию поступающих событий для выявления значимых;
• детектирование вредоносных программ;
• анализ сетевой активности, обнаружение сложных кибератак и неочевидных инцидентов;
• ретроспективное расследование инцидентов в области безопасности.

RuSIEM обеспечивает сбор событий информационной безопасности со всех узлов информационной инфраструктуры и всех подсистем, проводит автоматический анализ и корреляцию полученных событий с использованием алгоритмов машинного обучения, что позволяет без участия человека на ранней стадии выявлять инциденты информационной безопасности, в том числе сложные целенаправленные атаки, которые зачастую невозможно обнаружить каким-то одним средством информационной безопасности (антивирусом, межсетевым экраном, средством обнаружения вторжений и другими).

Основной функционал ПК «АльфаДок»:

• Осуществление постоянного мониторинга и контроль выполнения обязательных требований по защите информации и объектов КИИ, установленных законодательством Российской Федерации и регуляторами в данной сфере, предоставление рекомендаций по их выполнению;
• Формирование полного комплекта организационно-распорядительной и технической документации по обработке и защите персональных данных (ПДн), информации, обрабатываемой в государственных информационных системах (ГИС), категорированию объектов критической информационной инфраструктуры (КИИ) и эксплуатации криптосредств, и автоматический контроль и своевременное отражение в документах всех изменений, появляющихся в законодательстве, требованиях регуляторов и федеральных реестрах сертифицированных средств защиты информации;
• Осуществление учета имеющихся ресурсов и ведение соответствующих журналов;
• Автоматические предупреждения пользователя о новых угрозах и уязвимостях в федеральном банке данных угроз;
• Автоматическое определение уровня защищенности персональных данных (ПДн), класса защищенности государственных и муниципальных информационных систем (ГИС/МИС), категории объекта критической информационной инфраструктуры (КИИ);
• Помощь при подготовке к проверкам регуляторов (Роскомнадзор, ФСТЭК России, ФСБ России) в виде автоматических рекомендаций и реальных консультаций экспертов;
• Планирование работ по защите информации, внутренних мероприятий по контролю в соответствии с требованиями Роскомнадзора и иных мероприятий по обеспечению безопасности информации, не составляющей государственную тайну, обрабатываемой в организации, в том числе связанных с эксплуатацией криптосредств, категорированием объектов КИИ и т.д.;
• Организация обучения сотрудников, обрабатывающих защищаемую информацию (в сервисе «АльфаДок. Образование») и т.д.

С помощью системы осуществляется:

— сбор данных об инцидентах;

— регистрация инцидентов путем создания заявок на их обработку (карточек инцидентов) как в ручном, так и в автоматическом режиме;

— реагирование на инциденты (координация действий, определение причин, локализация инцидента, планирование мер по ликвидации последствий, контроль ликвидации последствий);

— обмен данными об инцидентах с главным центром ГосСОПКА;

— применение методических рекомендаций главного центра ГосСОПКА в процессе мониторинга информационной безопасности.