Аудит защищенности периметра сети

Аудит защищенности периметра сети

Основные проблемы

Первым рубежом защиты компании от угроз из сети Интернет является так называемый периметр сети. Под периметром сети чаще всего понимают все точки подключения внутренней сети компании к сети Интернет и другим публичным сетям. Некорректная настройка межсетевых экранов, маршрутизаторов и серверов, доступных из публичных сетей может привести к их взлому злоумышленниками и получению ими доступа к внутренним ресурсам сети и обрабатываемой там информации.

Решение

Основной целью выполнения работ является выявление возможности несанкционированного доступа к управлению сетевым оборудованием или ресурсам, расположенным за этим сетевым оборудованием из сети Интернет
Аудит защищенности периметра позволяет идентифицировать уязвимости и некорректные с точки зрения безопасности конфигурации элементов ИТ-инфраструктуры. Результаты сканирования дают важную информацию, которая помогает обеспечивать эффективное управление безопасностью и защиту от атак из сети Интернет.
В рамках предоставления услуги по аудиту защищенности периметра сети специалисты компании «Информзащита» выполнят следующие работы:

• Автоматизированный анализ настроек сетевого оборудования, доступного из сети Интернет, с целью выявления небезопасных настроек
• Анализ конфигураций сетевого оборудования, расположенного на границе с сетью Интернет
• Анализ правил фильтрации сетевого оборудования, расположенного на границе с сетью Интернет
• Разработка перечня рекомендаций и предложений по повышению защищенности сетевого оборудования, граничащего с сетью Интернет.

В случае выявления уязвимостей, подлежащих устранению, производится повторное сканирование после их устранения.

Выгоды

В результате выполнения работ компания получит следующие основные выгоды:

• объективная оценка текущего состояния конфигураций сетевого оборудования, расположенного на границе с сетью Интернет, с точки зрения корректности настроек безопасности и возможности несанкционированного доступа к ресурсам из сети Интернет и предложения по повышению защищенности
• разработанные предложения и рекомендации будут, направлены на повышение защищенности конфигураций сетевого оборудования с целью предотвращения несанкционированного доступа к сетевому оборудования и ресурсам компании, находящимся в локальной сети.