• Bezpečnosť IS
  • Bezpečnostný projekt na ochranu osobných údajov
  • Bezpečnostný projekt na technický prostriedok pre prácu s utajovanými skutočnosťami
  • Analýza rizík a analýza rizík CRAMM
  • Personálna bezpečnosť
  • Riadenie kontinuity činností (Business Continuity Management - BCM)
  • Analýza funkčných dopadov (Business Impact Analysis - BIA)
  • Sieťová bezpečnosť
  • Ochrana pred nebezpečným kódom
  • Monitorovanie a manažment bezpečnostných incidentov
  • Riadenie prístupu
  • Presadzovanie bezpečnostnej politiky
  • Riadiace dokumenty bezpečnosti
• Technická a objektová bezpečnosť
• IT riešenia
• SW aplikácie

Presadzovanie bezpečnostnej politiky

Zabezpečenie ochrany informačných aktív predstavuje aj presadzovanie bezpečnostnej politiky na jednotlivých systémoch, zabezpečujúcich prevádzku informačného systému (IS). Pravidelné previerky jednotlivých častí IS dávajú reálne informácie o aktuálnom stave bezpečnostných nastavení. Previerku je možné realizovať automatizovanými nástrojmi, alebo manuálne. Najmä pri veľkých systémoch je nevyhnutné využívanie vhodného nástroja, ktorý dokáže jednoduchým a rýchlym spôsobom identifikovať všetky zmeny v bezpečnostných nastaveniach.

Prostriedky pre presadzovanie bezpečnostnej politiky dokážu preveriť jednotlivé systémy a stanoviť bezpečnostné riziká spolu s účinným návrhom na ich odstránenie. Práve návrhy na odstránenie bezpečnostných rizík prinášajú významnú pridanú hodnotu v procese udržania definovaných bezpečnostných nastavení, čím umožňujú bezpečnostnému správcovi okamžite reagovať na rozdiely medzi požadovaným a aktuálnym stavom nastavení. Vhodnou kombináciou s auditnými nástrojmi tak máte k dispozícii komplexný nástroj pre bezpečnostného správcu, ktorý dohliada na schválené nastavenie bezpečnostných parametrov jednotlivých systémov.

Pravidelné testovanie nastavenia bezpečnostných parametrov serverov voči tzv. Base-line (schválená bezpečnostná politika) umožňuje podstatnú redukciu až elimináciu  bezpeč-nostných rizík na jednotlivých systémoch, čo priamo podporuje dostupnosť, dôvernosť a integritu uchovávaných údajov. 

Prínosy nasadenia systémov na presadzovanie bezpečnostnej politiky:

• zvýšenie zabezpečenia ochrany údajov
• udržiavanie definovanej bezpečnostnej úrovne
• prevencia voči možnému narušeniu
• dohľad nad vykonávaním zmien v OS
• celkový pohľad nad stavom systémov v rámci IS
• účinný reporting stavu bezpečnosti OS

Produktový list si môžete stiahnuť tu.