КИБЕРБЕЗОПАСНОСТЬ
Современные организации обладают сложной, территориально распределенной корпоративной структурой, большим количеством информационных ресурсов, работают в условиях растущих репутационных рисков и непрерывно меняющихся внешних требований.
В такой ситуации обеспечить безопасность информации при адекватных расходах возможно лишь при использовании комплексного подхода с использованием организационных мер, программно-технических средств и процессов управления на всех уровнях деятельности организации.
DATAS Technology предлагает спектр услуг и решений, необходимых для построения Комплексной системы информационной безопасности (ИБ):
- Аудит и управление уровнем защищенности Компании
- Управление учётными записями и правами доступа:
Решение Identity Management позволяет предоставлять, менять, отзывать права пользователей на доступ к разным информационным системам автоматически, централизованно и в реальном времени. Такая функция дает новым сотрудникам возможность доступа ко всем необходимым ресурсам для выполнения всех поставленных задач с первых дней работы в компании. В случае, если сотрудник прекращает работу в организации, его доступ к ее ресурсам блокируется автоматически, значительно снижая риски утечек важной информации. Данная система является не просто удобным, но и надежным и безопасным решением в организации работы компании.
- Решение для обеспечения кибербезопасности критической инфраструктуры (SCADA/ICS):
Системы SCADA/ICS требуют особого внимания к вопросам информационной безопасности, так как потенциальные кибератаки и злоупотребления сотрудников могут привести к катастрофическим последствиям, начиная от потери конфиденциальной информации и вплоть до нарушения технологического процесса и крупных аварий.
Решения направлены на обеспечение безопасности для критически важных инфраструктурных объектов, таких как энергоснабжение, нефть, газ, городская инфраструктура, транспортная инфраструктура и т.д.
- Предотвращение финансового мошенничества (Antifraud):
Система предоставляет финансовым учреждениям комплексный набор средств для обнаружения фактов интернет-мошенничества и эффективной борьбы с ним. Она отслеживает поведение пользователей в сети, обнаруживает подозрительные транзакции, позволяет финансовым учреждениям контролировать сомнительные действия в режиме реального времени и принимать соответствующие меры для уменьшения и устранения убытков от мошенничества. Система построена на базе RSA Transaction Monitoring.
- Безопасный доступ для мобильных устройств:
Данное решение востребовано теми компаниями, для которых важно сохранить мобильность сотрудников, обеспечить скорость принятия решений и одновременно обезопасить данные компании от несанкционированного доступа или кражи. Система обеспечивает безопасный мобильный доступ к информационным ресурсам компании при помощи Android и IOS-устройств, двухуровневую аутентификацию пользователя, имеет единый простой протокол и обеспечивает изолированное пользовательское окружение. Платформа работает таким образом, что данные компании не хранятся и не обрабатываются на мобильных устройствах пользователей, а устройства используются исключительно в качестве дисплея. Вся информация обрабатывается исключительно на выделенных серверах компании либо в облаке. Данное ИТ-решение широко используется в государственном и оборонном секторе Израиля. Решение основано на разработке Nubo Software.
- Автоматическая классификация и защита информации. Решение RightsWATCH:
В данной системе использованы передовые алгоритмы шифрования, управление цифровыми правами и цифровая биометрия, что обеспечивает доступ к корпоративным данным и системам только авторизованным сотрудникам. В соответствии с регламентом информационной безопасности предприятия, RightsWATCH автоматически классифицирует все данные компании (документы, письма, изображения и т.д.), применяя криптостойкое шифрование для конфиденциальных документов. Решение так же поддерживает BYOD и дает доступ к информации только авторизованным пользователям, независимо от места ее хранения (сервер компании, ПК, USB-накопитель, смартфон). Важным моментом является сравнительно невысокая цена решения и быстрые сроки его внедрения. Система RightsWATCH подходит всем предприятиями и компаниями, независимо от форм собственности и размеров организации.
- Аналитика безопасности для защиты информации от современных угроз:
Данное решение осуществляет консолидацию данных из журналов событий, поступающих от тысяч устройств, конечных точек и приложений в сети. Продукт выполняет нормализацию и анализ корреляции для выявления угроз безопасности, а также использует передовой механизм Sense Analytics для выявления нормального поведения, обнаружения аномалий, раскрытия передовых угроз и удаления ложноположительных результатов. Решение построено на базе IBM QRadar SIEM.
- Решение для защиты конфиденциальной и служебной информации от случайной или злонамеренной утечки:
Решение по предотвращению утечек данных, которое анализирует содержание, контекст и направление передачи данных, позволяя администраторам управлять тем, кто может пересылать информацию, какую информацию разрешено пересылать, кому она может быть адресована и какими способами осуществляется пересылка.
- Маскирование данных:
Data Masking предоставляет возможность маскирования чувствительных данных при их передаче из промышленных систем в системы тестирования и разработки. Обычно разработка и тестирование приложений предполагает отчуждение информации, содержащейся в промышленных системах. Data Masking реализует необратимый процесс замены конфиденциальных данных на похожие на реальные, но неверные данные, основанные на правилах маскирования, и гарантирует, что первоначальные данные не могут быть получены, извлечены или восстановлены. Таким образом, обеспечивается сохранность данных, выполнение требований законодательства и повышается качество разрабатываемых приложений.
- Аудит и защита баз данных:
Решение Database Security предназначено для защиты важных данных в различных базах данных. Обеспечивает комплексную прозрачность использования данных, прав доступа и уязвимостей. Database Security отражают все аспекты защиты баз данных и требования стандартов безопасности с помощью механизмов аудита и предотвращения атак в реальном масштабе времени без снижения производительности и доступности СУБД. Многоуровневая архитектура позволяет масштабировать решение для защиты крупных инсталляций баз данных.