ИБ · Контур · Соответствие
Инфраструктура подтребования безопасности
Подготовка инфраструктуры к требованиям безопасности и внутреннего ИТ-контура
Требования службы безопасности и регуляторов к инфраструктуре растут: разграничение доступа, шифрование, аудит действий, резервное копирование. Несоответствие — это штрафы и запреты на запуск. Мы приводим инфраструктуру в соответствие с требованиями ИБ и внутреннего ИТ-контура заказчика.
Соответствие требованиям ИБ
Инфраструктура проходит проверки службы безопасности: доступы, шифрование, сегментация сети
Аудит и отчётность
Действия с системами логируются и доступны для проверки: расследования и комплаенс обеспечены
Резервирование и восстановление
Регулярные копии и проверенная процедура восстановления: потеря данных исключена
- Сегментация
- IAM
- Vault
- СЗИ
- Журналирование
- ГОСТ
- Backup
- SIEM
Об услуге
Когда аудит ИБ превращает проект в годовую эпопею
Подготовка инфраструктуры к требованиям безопасности — это проектирование и настройка контура так, чтобы он соответствовал регламентам ИБ: сети, доступы, данные, журналы, резервное копирование.
Мы работаем в паре с вашей службой безопасности: переводим её требования на язык инфраструктуры, внедряем и готовим доказательную базу для проверок. Проект проходит согласование без бесконечных итераций.
Результат — контур, который проходит проверки и переживает инциденты: требования выполнены, доказательства собраны, доступы управляются.
Задачи услуги
С какими задачами к нам приходят
Проект застрял на согласовании ИБ
Переводим требования безопасности в архитектуру и закрываем замечания по существу.
Доступы разданы широко и навсегда
Внедряем управление доступами: роли, персональные права, регулярный пересмотр.
Сеть плоская, из офиса видно продакшен
Строим сегментацию: контуры изолированы, доступ между ними по правилам.
Данные требуют защиты по регламенту
Шифрование, маскирование, контроль передачи персональных и чувствительных данных.
Аудитор требует журналы действий
Внедряем журналирование: действия администраторов и доступ к данным фиксируются.
Восстановление после сбоя не проверялось
Строим резервное копирование с репетицией восстановления и контролем сроков.
Состав услуги
Что входит в услугу
- Собираем требования: регламенты, стандарты, отраслевые нормы
- Оцениваем текущий контур на соответствие
- Приоритизируем несоответствия по риску
- Считаем стоимость и сроки устранения
- Готовим обоснование для руководства и ИБ
Артефакт: карта несоответствий контура требованиям ИБ с планом устранения
- Проектирование сегментов: продакшен, офис, DMZ, тесты
- Правила межсетевого взаимодействия по минимуму
- Защищённый удалённый доступ администраторов
- Изоляция чувствительных систем
- Документация схемы для ИБ и аудита
Артефакт: схема контуров с изоляцией и контролируемыми переходами
- Ролевая модель доступа к системам и данным
- Персональные учётные записи вместо общих
- Выдача и отзыв прав по процессу
- Регулярный пересмотр прав с владельцами
- Привилегированный доступ под особым контролем
Артефакт: модель доступов: роли, персональные права, жизненный цикл
- Шифрование хранения и передачи данных
- Управление ключами и сертификатами
- Маскирование данных в тестовых средах
- Контроль выгрузок и передач наружу
- Соответствие требованиям к персональным данным
Артефакт: шифрование и контроль чувствительных данных по регламентам
- Сбор журналов действий администраторов
- Фиксация доступа к чувствительным данным
- Централизованное хранение с защитой от изменений
- Сроки хранения под требования
- Выгрузки и отчёты для аудиторов
Артефакт: журналы действий и доступа, готовые для проверок и расследований
- Регламент копирования: что, как часто, где хранится
- Защита копий от шифровальщиков и удаления
- Регулярная репетиция восстановления
- Целевые сроки восстановления по критичности
- Отчётность о состоянии копий
Артефакт: проверенная система резервного копирования с регламентом восстановления
Риски
Когда безопасность вспоминают постфактум
Проект не проходит согласование
Готовый продукт полгода не может попасть в эксплуатацию: замечания ИБ требуют переделки архитектуры. Бюджет и сроки сгорают.
Уволенный сотрудник сохраняет доступ
Доступы не отзываются годами. Один недовольный бывший коллега — и данные компании уходят наружу.
Вирус гуляет по всей сети
Плоская сеть без сегментации: шифровальщик с одного офисного ноутбука доходит до продакшена. Останавливается всё.
Бэкап есть, восстановить нельзя
Копии писались годами, но восстановление никто не проверял. В день аварии выясняется: копии битые или неполные.
Требования ИБ — не препятствие проекту, а его рамка. Заложенная с первого дня безопасность стоит в разы дешевле переделки перед аудитом.
Результат
Что вы получаете на выходе
Карта соответствия
требования ИБ и состояние контура по каждому
Схема сегментации
контуры, изоляция, правила взаимодействия
Модель доступов
роли, права, процессы выдачи и пересмотра
Защита данных
шифрование, ключи, контроль передач
Журналы для аудита
фиксация действий и доступа с выгрузками
Система резервного копирования
копии, регламент и репетиция восстановления
Всё, что мы делаем, остаётся вашим: код, документация, процессы. Поддерживать и развивать решение можете вы сами, наша команда или любой другой подрядчик.
Форматы работы
Сколько это стоит
Цена зависит от объёма контура и строгости требований. После аудита соответствия мы фиксируем перечень работ и стоимость.
Быстрый старт
Аудит соответствия ИБ
- Сбор требований и регламентов
- Оценка контура на соответствие
- Карта несоответствий с рисками
- План устранения по приоритетам
- Оценка работ и сроков
- Защита перед ИБ и руководством
Типовые форматы
Приведение контура в порядок
Устраняем ключевые несоответствия: сеть, доступы, журналы, резервное копирование.
- Сегментация и защита сети
- Модель доступов и её внедрение
- Журналирование действий
- Резервное копирование с репетицией
- Пакет документов для ИБ
Контур для нового проекта
Проектируем инфраструктуру нового продукта сразу под требования безопасности.
- Архитектура под требования ИБ
- Согласование с вашей службой ИБ
- Доступы, журналы, копирование
- Документация для ввода в эксплуатацию
- Сопровождение согласований
Сопровождение соответствия
Держим контур в соответствии: пересмотр прав, журналы, подготовка к проверкам.
- Регулярный пересмотр доступов
- Контроль журналов и копий
- Подготовка к проверкам и аудитам
- Устранение новых замечаний ИБ
Цены выше — ориентир, а не коммерческое предложение. Точную смету называем после предпроектного обследования — и фиксируем в договоре.
Кейсы
Проекты, где инфраструктура играла большое значение
Этапы
Как мы работаем
Работаем через вашу службу безопасности, а не вокруг неё: её требования — исходные данные проекта.
Обсудить проектАудит соответствия
Собираем требования, оцениваем контур, строим карту несоответствий.
Проектирование
Архитектура изменений: сеть, доступы, журналы, копирование. Согласование с ИБ.
Внедрение
Реализуем поэтапно, без остановки работы контура.
Проверка и документы
Тестирование защиты, пакет документов, приёмка службой ИБ.
Сопровождение
Пересмотр прав, контроль журналов, подготовка к проверкам.
Команда
Кто будет работать над проектом
схема контура под требования, компромиссы
требования, модели угроз, приёмка мер
сегментация, правила, защищённый доступ
доступы, журналы, резервное копирование
согласования с ИБ, сроки, документы
Над контуром работают 3–4 специалиста вместе с вашей службой безопасности. Финальную приёмку мер всегда проводит ваш ИБ.
О компании
Articul — digital-агентство полного цикла
лет опыта в цифровой разработке
реализованных проектов
клиентов
специалистов в команде
наград и премий
Клиенты
Нам доверяют
350 клиентов уже доверили нам свои проекты: спортивные лиги, федеральный ритейл, фарма и промышленность
FAQ
Частые вопросы
Да. Если требуется сертифицированная криптография или СЗИ, закладываем их в проект и подключаем профильных партнёров по внедрению. Состав средств определяется требованиями вашего ИБ.
Нужны защита персональных данных при хранении и передаче, разграничение доступа, журналирование действий и пакет организационных документов. Техническую часть строим мы, документы готовим вместе с вашим юристом и ИБ.
Да, за счёт языка: замечания ИБ обычно застревают не из-за сути, а из-за формы ответов. Мы переводим требования в конкретные технические решения и обоснования — итераций становится меньше.
Только вы. Мы строим процессы и обучаем вашу команду; все привилегированные доступы и секреты остаются под вашим контролем. Наши доступы оформляются по вашим правилам и отзываются по завершении.
Нет, строим на ваших мощностях: сегментация, доступы, журналы и копирование не требуют облака. Если какие-то сервисы выгоднее в облаке, а периметр закрыт — предложим гибридную схему на согласование ИБ.
Поддерживаем доказательную базу постоянно: схемы, журналы, протоколы пересмотра прав, репетиции восстановления. К проверке готовится не контур, а пакет подтверждений — и он собирается по ходу работы.