ИБ-аутсорсинг — контроль персонала и защита данных — комплексная услуга информационной безопасности для организаций, которым необходимо контролировать внутренние угрозы, предотвращать утечки информации и получать объективную картину происходящего в корпоративной IT-инфраструктуре.
Источником информационных рисков могут быть не только внешние злоумышленники, но и собственные сотрудники: намеренная передача данных, использование несанкционированных каналов связи, копирование информации, нарушение правил информационной безопасности или неосторожные действия.
Робот икс предоставляет ИБ-аутсорсинг по модели комплексного сопровождения: программные средства защиты, облачная инфраструктура и работа специалиста по информационной безопасности объединяются в единое решение.
Хотите контролировать внутренние угрозы и снизить риск утечек данных?
Оставьте заявку — специалисты Робот икс помогут определить, какие инструменты контроля и защиты подходят вашей компании.
Запросить консультациюИБ-аутсорсинг — передача части или всего комплекса задач по информационной безопасности внешним специалистам. Вместо самостоятельного формирования полноценной внутренней команды организация получает доступ к необходимым инструментам, инфраструктуре и экспертизе.
В рамках услуги основное внимание уделяется контролю действий пользователей, защите корпоративной информации, выявлению подозрительной активности и расследованию инцидентов информационной безопасности.
Доступ к комплексу программных средств для контроля действий пользователей, предотвращения утечек и анализа событий информационной безопасности.
Инфраструктура для размещения программного обеспечения разворачивается в облачной среде, что позволяет сократить необходимость в самостоятельной закупке серверного оборудования.
Специалист занимается настройкой системы, анализирует события, помогает расследовать инциденты и формирует отчеты по информационной безопасности.
Инструменты контроля, техническая инфраструктура и экспертная работа объединяются в единый процесс защиты корпоративной информации.
В облачной инфраструктуре разворачиваются необходимые системы контроля и защиты информации.
На рабочих станциях устанавливаются программные агенты, необходимые для контроля событий и действий пользователей в соответствии с согласованной конфигурацией.
ИБ-аналитик настраивает правила контроля с учетом задач организации: предотвращения утечек, контроля рабочего времени, анализа рисков и выявления подозрительной активности.
Специалист анализирует события информационной безопасности, помогает расследовать инциденты и предоставляет заказчику результаты анализа.
Комплекс защиты позволяет контролировать основные каналы, через которые корпоративная информация может передаваться за пределы организации.
В комплексном решении могут использоваться продукты «СёрчИнформ», предназначенные для контроля информационных потоков, действий пользователей, файловой активности и рабочего времени.
Система предотвращения утечек информации. Позволяет контролировать информационные потоки и выявлять попытки передачи данных по различным каналам.
В составе решения используются модули для контроля электронной почты, интернет-трафика и сообщений.
Инструмент контроля пользовательской активности, позволяющий фиксировать происходящее на рабочем компьютере в рамках настроенного мониторинга.
Полученные данные могут использоваться специалистом при расследовании инцидентов информационной безопасности.
Система контроля доступа и аудита файловой активности. Помогает анализировать действия пользователей с файлами и папками, контролировать права доступа и отслеживать операции с критически важными данными.
Инструмент контроля использования рабочего времени. Позволяет анализировать активность пользователей и выявлять периоды, когда рабочие компьютеры используются не по рабочему назначению.
Система профилирования сотрудников, предназначенная для анализа пользовательского поведения и выявления признаков потенциально рискованной активности в рамках применяемой модели контроля.
Попытки отправить корпоративные документы через внешнюю почту, мессенджеры, веб-сервисы и другие каналы.
Копирование, изменение, удаление и другие операции с критически важными файлами и каталогами.
Использование USB-накопителей и другие операции, связанные с копированием информации.
Анализ действий сотрудников на рабочих станциях и выявление нестандартного поведения.
Анализ использования рабочего времени и выявление периодов непроизводительной активности.
Сбор и анализ информации, необходимой для расследования подозрительных действий пользователей.
Ситуация: сработала политика безопасности при попытке отправки базы данных на внешнюю электронную почту.
Результат: расследование позволило установить обстоятельства передачи информации и предотвратить дальнейший вывод данных.
Ситуация: сотрудник использовал корпоративный компьютер и веб-почту для деятельности, не связанной с его основной работой.
Результат: анализ активности рабочего компьютера помог восстановить последовательность действий и выявить использование корпоративных ресурсов.
Ситуация: возникли подозрения относительно использования сотрудником нескольких учетных записей при работе с торговыми площадками.
Результат: анализ информационных потоков и активности пользователей позволил выявить связи между действиями сотрудника и используемыми учетными записями.
Исходные данные: торговая компания, 50 сотрудников, средняя заработная плата — 64 600 рублей.
Результат: по приведенному в материалах проекта примеру доля непроизводительного времени снизилась с 32% до 16%.
Экономический эффект: в примере заявлена экономия 6 201 600 рублей в год при стоимости услуги 1 875 674 рубля.
Ситуация: после увольнения IT-специалиста были выявлены удаленные действия с корпоративными данными и журналами.
Результат: аудит файловой активности позволил зафиксировать действия пользователя и использовать полученную информацию при расследовании инцидента.
После настройки системы организация получает более подробную информацию о пользовательской активности и событиях информационной безопасности.
Организация получает внешнюю экспертизу и инструменты защиты без необходимости самостоятельно формировать полноценное подразделение информационной безопасности.
Для размещения необходимых компонентов используется облачная инфраструктура, что позволяет уменьшить потребность в самостоятельной закупке серверного оборудования.
Анализ событий выполняет специалист, который не является сотрудником контролируемого подразделения и может сосредоточиться на задачах информационной безопасности.
Состав используемых инструментов и правила контроля можно адаптировать под размер организации и ее информационную инфраструктуру.
При создании собственной службы информационной безопасности компании необходимо самостоятельно решать вопросы найма специалистов, приобретения программного обеспечения, построения инфраструктуры, настройки систем и организации постоянного мониторинга.
При ИБ-аутсорсинге часть этих задач передается внешнему исполнителю. Организация получает доступ к необходимым инструментам и экспертизе в рамках согласованной услуги.
Услуга может быть востребована компаниями, которым необходимо повысить контроль внутренних информационных рисков, но создание собственной полноценной инфраструктуры ИБ экономически или организационно нецелесообразно.
Возможность анализировать действия сотрудников с информацией, файлами и корпоративными ресурсами.
Мониторинг основных каналов, через которые может осуществляться передача корпоративной информации.
ИБ-аналитик помогает установить последовательность событий и определить обстоятельства инцидента.
Организация получает результаты анализа событий и информацию о выявленных рисках.
Стоимость услуги рассчитывается индивидуально и зависит от количества сотрудников и рабочих станций, состава используемых систем, необходимых модулей защиты и объема сопровождения.
На расчет также влияют требования к мониторингу, количество контролируемых каналов, необходимость расследования инцидентов и другие особенности информационной инфраструктуры.
Внутренние угрозы могут возникать как в результате умышленных действий, так и из-за ошибок сотрудников. Копирование файлов на флешку, отправка документа на личную почту, публикация информации в стороннем сервисе или неправильная настройка доступа могут создать риск для организации.
ИБ-аутсорсинг позволяет организовать системный контроль таких событий и использовать технические данные для анализа инцидентов.
Для бизнеса особенно важна защита клиентских баз, коммерческой информации, финансовых документов, внутренних разработок и другой информации, доступ к которой имеют сотрудники.
Комплексный контроль помогает выявлять подозрительные действия пользователей и своевременно реагировать на потенциальные попытки вывода информации.
Это передача внешнему специалисту или компании части задач по информационной безопасности, включая использование средств защиты, мониторинг событий и анализ инцидентов.
Да. В рамках услуги часть функций мониторинга и анализа событий информационной безопасности выполняется внешним специалистом.
DLP (Data Loss Prevention) — класс решений для предотвращения и выявления утечек корпоративной информации через контролируемые каналы.
DCAP (Data-Centric Audit and Protection) — класс решений, ориентированных на аудит и контроль действий пользователей с файлами и данными.
Технические средства комплекса позволяют анализировать пользовательскую активность, использование рабочих ресурсов и действия с корпоративной информацией в рамках настроенных политик и применимого законодательства.
Да, соответствующие инструменты позволяют контролировать операции со съемными носителями и анализировать действия пользователей.
Да, в зависимости от используемых модулей и настроек решения можно контролировать различные каналы передачи информации.
В рамках предлагаемой модели инфраструктура для размещения необходимых компонентов может предоставляться в облаке, поэтому отдельный сервер со стороны заказчика может не потребоваться.
Да. Состав решения определяется после анализа текущей инфраструктуры и уже используемых средств информационной безопасности.
Стоимость рассчитывается индивидуально с учетом количества пользователей, рабочих мест, состава используемых инструментов и необходимого уровня сопровождения.
Робот икс поможет организовать комплексный контроль пользовательской активности, защиту корпоративной информации, мониторинг событий и расследование инцидентов без необходимости самостоятельно создавать всю инфраструктуру ИБ.
Получите консультацию и индивидуальный расчет решения для вашей компании.
Запросить консультацию
Находясь на сайте, вы соглашаетесь на обработку персональных данных. Если вы не даете согласия на обработку своих персональных данных, вам необходимо покинуть наш сайт.
Сайт robotx.ru.ru использует файлы cookie для улучшения алгоритма взаимодействия с пользователями, анализа работы и улучшения сайта. Продолжая пользоваться сайтом, вы соглашаетесь с их использованием.
RUB
USD
EUR