Разработка профилей безопасности для ПО крупной сервисной компании

Предпосылки

Предприятие использует в работе программные продукты и программно-аппаратные комплексы различных вендоров, настройки безопасности которых требуют большой экспертизы и внимания к деталям, т.к. непосредственно влияют на защищенность критической инфраструктуры.

Задача

Задачей системного интегратора «Платформикс» стала разработка профилей безопасности, то есть стандартов безопасной конфигурации для критичных ИТ- и ИБ-активов заказчика.

Реализация

При разработке стандартов безопасности специалисты «Платформикс» руководствовались лучшими мировыми практиками, консультациями с производителями и собственными наработками за счет постоянной работы в связке с командой тестирования на проникновение.

В процессе реализации проекта специалисты интегратора не только разработали профили безопасности, но также адаптировали требования профилей с учетом специфики эксплуатации систем в инфраструктуре компании.

Для каждого требования профиля безопасности был произведен маппинг с мерами по обеспечению безопасности персональных данных и угрозами безопасности информации ФСТЭК России.

Всего специалисты «Платформикс» разработали и передали заказчику 11 профилей безопасности для платформ Linux, Microsoft, PostgreSQL, VMware, Cisco, Docker и UserGate.

Результат

Внедрение профилей безопасности позволило повысить уровень защищенности инфраструктуры компании без внедрения дорогостоящих решений, используя встроенные механизмы систем.