|
Выбор технических решений для защиты конфиденциальной информации не менее сложная и трудоемкая задача, чем внедрение политик информационной безопасности. Для выбора подходящего решения требуется сделать выбор из множества продуктов и технологий. Самостоятельное тестирование и сравнение решений требует существенных ресурсов и квалифицированных специалистов и при этом не гарантирует получение необходимого результата. С одной стороны, такой подход может казаться оптимальным, однако на практике самостоятельное тестирование и выбор продуктов является крайне трудоемким и сложным процессом. Зачастую в конечном итоге процесс выбора технических решений сводится либо к сравнению по рекламным описаниям, либо к разбиению системы внутреннего контроля на несколько подсистем с обособленными решениями. В таком случае приходится забывать и об оптимальном выборе, и о комплексном подходе к защите конфиденциальной информации от внутренних угроз.
Компания SecurIT реализует пилотные проекты комплексных IPC-решений «под ключ», позволяя оценить работу системы защиты конфиденциальной информации в реальных условиях без существенных трудозатрат со стороны специалистов служб информационной безопасности. Пилотный проект позволяет контролировать существующую конфиденциальную информацию организации в реальном времени, собирать полноценную статистику ее использования и перемещения. Это позволяет заранее оценить реальные угрозы и нарушения политик безопасности со стороны сотрудников и проверить IPC-решения SecurIT в реальных условиях. При этом предусматривается внедрение IPC-решений и в режиме журналирования, когда все нарушения будут лишь фиксироваться, и не будет происходить блокировки реального трафика. Несомненным преимуществом пилотного внедрения IPC является и то, что в процессе такого внедрения специалисты службы информационной безопасности имеют возможность лично общаться с ведущими инженерами Сервисного центра SecurIT, которые имеют опыт развертывания IPC во многих ведущих российских и западных компаниях.
Успешное проведение пилотного проекта значительно облегчает технико-экономическое обоснование внедрения IPC-решений в качестве комплексной системы защиты информации от внутренних угроз. Топ-менеджменту станет доступна актуальная информация о текущих нарушениях политик информационной безопасности, что существенно упростит обоснование финансирования боевого внедрения IPC-решений для защиты конфиденциальных данных организации.
|
|
Анонсы
|
