Управление политиками сетевой безопасности (NSPM)

NSPM-решения iTPROTECT (Network Security Policy Management) помогают централизованно контролировать изменения в настройках сетевого оборудования

В крупной корпоративной сети легко допустить ошибку при настройке сетевых устройств

Решения для управления политиками сетевой безопасности (NSPM) предоставляет компании набор инструментов для контроля конфигураций сетевого оборудования и политик, связанных с сетевой безопасностью и управлением межсетевыми экранами. Администраторы могут проводить аудиты оборудования, документировать изменения политик, следить за compliance management сетевой инфраструктуры, выявлять излишние или устаревшие правила.

В результате злоумышленникам станет гораздо сложнее провести атаку, используя пробелы в настройках оборудования и ошибки политик фильтрации трафика.

Цифры и факты

95%

утечек происходят из-за человеческой ошибки

World Economic Forum

93%

корпоративных сетей уязвимы для взлома

Positive Technologies

Наведём порядок в политиках защиты сети

Начнем с аудита текущей инфраструктуры, чтобы определить ситуацию на старте

Возможности

Создание и восстановление конфигураций сетевых устройств и групп устройств

Построение карты сети и получение аналитики по состоянию инфраструктуры

Отслеживание изменений в настройках сетевых устройств с онлайн-уведомлениями ответственных лиц

Контроль реализации и оптимизация политик безопасности для сетевых соединений и на сетевом оборудовании

Проверка конфигураций сетевого оборудования в соответствии с лучшими практиками и требованиями безопасности

Что это даёт

Сокращение временных и человеческих ресурсов на администрирование сетевых устройств

Выполнение требований регуляторов (например, №21 и №17 приказы ФСТЭК России)

Минимизация бизнес-рисков за счет контроля изменений в настройках сетевых устройств

Быстрое реагирование на возникающие сбои в работы сетевого оборудования

Устранение человеческого фактора в процессах администрирования сетевых устройств

Внедряемые решения

Efros Config Inspector

Efros Config Inspector — решение для анализа и проверки конфигурационных файлов, обеспечивающий выявление ошибок и оптимизацию работы приложений. Полностью российская разработка, которая входит в Единый реестр российских программ для электронных вычислительных машин и баз данных. Система позволяет выявлять нежелательные действия, диагностировать сетевые сбои, соответствовать требованиям законодательства (ФЗ-187), корпоративным политикам и стандартам по обеспечению безопасности.

Подробнее — тут