Оптимал СистемсАудит сетевых взаимодействий

Аудит сетевых взаимодействий

Наименование услуги

Выполнение работ по аудиту сетевых доступов.

Цель выполнения работ

проведение инвентаризации и исследования сетевых доступов (входящих и исходящих) источники или получатели которых находятся вне пределов контролируемой зоны Заказчика.

Состав работ

Для проведения инвентаризации и исследования сетевых доступов (входящих и исходящих) источники или получатели которых находятся вне пределов контролируемой зоны проводятся следующие работы:

— Анализ правил NAT на площадке;

— Анализ конфигураций, описывающих публикацию веб-ресурсов в сеть Интернет;

— Анализ конфигураций и правил доступа SSL-и IPSEC-туннелей;

— Анализ правил доступ в сеть Интернет из локальных сетей Заказчика;

— Анализ правил доступа извне контролируемой зоны организации, проведение анализа точек подключения в инфраструктуре Заказчика и проведение анализа сетевого взаимодействия объектов информационной инфраструктуры, являющихся получателями сетевого соединения внутри локальной сети Заказчика;

— Выявление потенциально опасных правил сетевого взаимодействия, позволяющих осуществить неконтролируемый информационный обмен с получателями вне контролируемой зоны (DNS-туннели и т.д.);

— Выявление избыточных правил сетевого взаимодействия (доступы без ограничения по протоколам и портам, доступы включающие в себя необоснованно широкие диапазоны портов (например: 1000-10000), доступы в интернет, предоставленные для всех объектов локальной сети Заказчика и др.).

Результат

Результатом является отчет, содержащий перечень потенциально опасных и избыточных правил сетевого доступа с указанием:

IP-адреса источника соединения;
IP-адреса получателя соединения;
Протокола взаимодействия;
Порта (-ов) протоколов TCP/UDP взаимодействия;
Программное обеспечение получателя соединения и его уязвимости;
Обоснование опасности реализованного информационного взаимодействия;
Рекомендации по устранению выявленных недостатков и снижению рисков угроз с точки зрения сетевой информационной безопасности.

Ознакомиться с содержимым тестового отчета и запросить КП на услугу:

(С)2017 ООО "ОПТИМАЛ СИСТЕМС". Все права на содержимое страницы защищены в соответствии с ч. IV ГК РФ