Изграждане на система за защита на информацията в локална мрежа

Кои от частите по-долу влизат при вас и с какви параметри, пише в техническата спецификация на поканата.

• Защитната стена (firewall) стои между интернет и мрежата на офиса и пропуска само разрешените връзки. С нея мрежата се дели на части, например компютрите на счетоводството отделно от Wi-Fi мрежата за гости.
• Системата за разпознаване на пробиви (IPS) проверява връзките, които защитната стена пропуска, и спира тези, които съвпадат с описание на известна атака, например опит да се ползва пропуск в остарял софтуер на сървъра.
• Централизираното управление на крайните точки (EDR) е програма на всеки компютър, лаптоп и сървър. Тя следи какво се стартира и какво прави. Може да спре програма, която започне да криптира файловете един след друг, и да откъсне заразения компютър от мрежата. Администраторът вижда всички устройства на един екран.
• Филтрирането на достъпа до интернет спира отварянето на сайтове, за които е известно, че разпространяват зловреден код или крадат пароли. По правило на фирмата може да спира и цели категории сайтове.
• VPN връзката е криптиран канал от лаптопа на служител извън офиса до мрежата на офиса или между два обекта на фирмата. През нея служителят отваря вътрешните системи и споделените папки като от бюрото си.
• При централизираното събиране на логове (SIEM) записите за събитията от защитната стена, компютрите, сървърите и програмите отиват на едно място. Системата ги подрежда по време и праща известие по зададени правила, например при много неуспешни опити за вход в един профил.
• Многофакторната автентификация (MFA) иска при вход освен паролата и втори фактор, например код от приложение на телефона. Само с открадната парола в профила не може да се влезе.

CRM системата, ERP системата и системата за управление на съхранението и споделянето на информация по същата покана правим ние и ги съгласуваме със защитата на мрежата.

• Правата са по роля и отдел. Всеки служител вижда и променя данните на своя отдел, а управителят вижда всички.
• Всяка промяна се записва с потребител и час. В системата за управление на съхранението и споделянето на информация се записва и всяко отваряне, сваляне и изтриване на документ.
• Когато системата е на сървър в офиса, служителите извън офиса я отварят през VPN.

Защитата на информацията в локална мрежа изпълняваме с партньор. Софтуерните позиции от същата покана правим ние.

Преди пускането съгласуваме двете части: на кой сървър е всяка система, кои адреси и портове са отворени за нея в защитната стена и кои служители влизат в нея през VPN.

За офертата с партньора ни трябват тези данни:

• броят на компютрите, лаптопите и сървърите;
• служителите, които работят от вкъщи или на терен и ще влизат през VPN;
• обектите на фирмата, които трябва да са в една мрежа, например офис и склад;
• кои програми са на сървър в офиса и кои в облака;
• кои системи трябва да подават записи към събирането на логове.

В техническата спецификация позицията се казва „Изграждане на система за защита на информацията в локална мрежа“. Пишете ни в деня, в който поканата излезе.