Комплексное обслуживание систем защиты информации

• анализ и исправление ложных срабатываний средства защиты информации (далее – ЗИ) (антивирус, IPS/IDS);
• Threat Hunting (контроль работы средства регистрации событий безопасности и исследование логов работы средства ЗИ с целью поиска неизвестных угроз с целью актуализации правил работы средства ЗИ);

• централизованное управления настройками разрешения на доступ работников, разграничение доступа, предоставление доступа только к той информации и к ресурсам, которые необходимы для выполнения должностных обязанностей,
• протоколирование и контроль действий пользователей;

• контроль настроек средства ЗИ;
• просмотр и анализ логов средства ЗИ;

• анализ актуальности, достаточности и эффективности используемых мер обеспечения информационной безопасности;
• оперативное реагирование на события ИБ, устранение инцидентов в максимально короткие сроки;
• анализ и расследование инцидентов ИБ (при необходимости).

• контроль настроек средств ЗИ (антивирус, BYTIS Firewall, ActiveDirectory);
• проверка сгенерированных операционной системой логов;
• проверка сгенерированных средством АВ-логов;
• исследование подозрительных событий (при необходимости);
• анализ логов доступа к информационным системам в демилитаризованной зоне (далее – DMZ).

Ежемесячный отчёт по мониторингу безопасности;

Проведение аудита соединений и внешних подключений, обновление перечня запрещенных и ограниченно доступных ресурсов сети Интернет.