Корпоративна система інформаційної та кібербезпеки

Анотація

У статті проаналізовано сучасні технології і системи кіберзахисту, такі як міжмережевий екран наступного покоління, мікросегментація, системи керування доступом до мережі, віддалений доступ із нульовою довірою, системи захисту від розподілених атак типу «відмова в обслуговуванні», системи захисту від атак на портали, брокери безпечного доступу до хмар, системи захисту від шкідливого програмного забезпечення, система захисту від атак через електронну пошту, система керування мобільними пристроями, система керування обліковими записами та авторизацією користувачів, система керування привілейованим доступом, системи захисту фізичного доступу, системи захисту від витоку інформації, система багатофакторної автентифікації та авторизації, системи захисту баз даних, система аналізу вразливостей, система імітації атак, система кіберпасток, система збору, кореляції,  аналізу журналів та дій, система автоматизації дій під час розслідування чи реакції на інцидент. Вибір необхідних систем кіберзахисту для побудови корпоративної системи інформаційної та кібербезпеки визначається з урахуванням корпоративного ІТ-ландшафту. Критично важливими компонентами цієї системи є рішення щодо захисту мережі типу NGFW, захист робочих станцій і серверів від шкідливого програмного забезпечення на базі EDR/XDR, захист системи електронної пошти. Рекомендованими компонентами також є система управління доступом до мережі та віддаленим доступом із нульовою довірою, захист від витоків інформації, комплекс систем автентифікації та авторизації. Для організацій із середньою чи високою складністю ІТ-ландшафту системи кластера аналітики кібербезпеки є критично важливими, особливо системи збору й кореляції подій та система аналізу вразливостей. Враховуючи вищевикладене, запропоновано архітектуру корпоративної системи інформаційної та кібербезпеки, яка дозволить забезпечити ешелоновану систему ефективного захисту від кіберзагроз.