Безопасность центров обработки данных (ЦОД)

Комплекс мероприятий по защите ЦОД включает в себя:

• передачу шифрованного трафика между ЦОД и территориально распределенными системами;
• поддержку модели безопасности нулевого доверия для микросегментации;
• выполнение требований законодательства в области ИБ для размещаемых ИС в ЦОД;
• мониторинг и реагирование на инциденты ИБ;
• защиту в случае реализации атаки (межсетевое экранирование, системы обнаружения вторжений уровня сети, системы защиты от DDOS-атак, системы контроля действий привилегированных пользователей, система сбора и корреляции событий ИБ, средства защиты среды виртуализации и пр.);
• быстрое восстановление в состояние нормального функционирования в случае реализации атаки.

Предпосылки

• Государственное регулирование порядка размещения, эксплуатации и выполнения требований по защите ИС в ЦОД в соответствии с законодательством РФ, в частности 149 ФЗ и подзаконных НП.
• В организации эксплуатируются ИС или создаются новые ИС и в связи с этим необходимо определить и реализовать требования по защите информации в ИС в ЦОД.
• Развитие услуг аутсорсинга ЦОД и предоставление различных типов облачных услуг потребителям.

Наши услуги

В рамках безопасности ЦОД могут выполняются следующие услуги:

• Комплексный аудит ИБ
• Аудит защищенности IT-инфраструктуры
• Тестирование на проникновение (Pentest)
• Защита инфраструктуры и ИС
• Аутентификация и управление доступом
• Мониторинг и реагирование на инциденты ИБ
• Защита среды контейнеризации

Но новая реальность требует нового подхода: верьте людям, но не доверяйте пользователям — используете модель нулевого доверия при доступе к сети.

Эффект для бизнеса

	Минимизация рисков возможного финансового и/или репутационного ущерба от инцидентов ИБ вследствие простоев ИС, размещаемых в ЦОД.
	Выполнение требований законодательства РФ в области обеспечения критической информационной инфраструктуры и/или иных нормативных требований регуляторов.