программы по безопасности - Форум по вопросам информационной безопасности

Добрый день, посоветуйте, пожалуйста программы, для обеспечения контроля сети, об утечке информации, сканировнаие сети и т.д. кто с какими сталкивался?

Опиши проблему по подробнее, можешь в письме.
vanyashev@apsec.ru

Ответил в письме, решил здесь запостить, так как данная проблема встречается везде.

Начинать надо не с этого, давайте я вам дам первые этапы, а потом продолжим дальше.

1. Составьте структурную схему вашей локальной сети, например в Visio. Укажите на ней все компьютеры с привязкам к зданиям и помещениям. Распишите информационные связи.
2. Если сеть не большая то возьмите программу, Everest, создайте базу данных по железу и установленному софту.
3. Запросите строительные планировки зданий, начертите на них схему реальной прокладки сетевых линий связи между компьютерами как в зданиях так и между ними.
4. Опишите и затвердите у руководства процедуру ведения (поддержания в актуальном состоянии) вышеперечисленных документов.

Ув., Сергей, ОАО "АтомпромБезопасность"
А какие этапы необходимо выполнить дальше?

А какие результаты этого этапа?

Давайте пример, дам дальнейшие этапы.

Я не являюсь сист. администратором и не явл. адм. безопасности!
Хотел узнать для общего развития!

А, что от результатов выполнения данных этапов зависит выбор следующих?

>>
1. Составьте структурную схему вашей локальной сети, например в Visio. Укажите на ней все компьютеры с привязкам к зданиям и помещениям. Распишите информационные связи.
2. Если сеть не большая то возьмите программу, Everest, создайте базу данных по железу и установленному софту.
3. Запросите строительные планировки зданий, начертите на них схему реальной прокладки сетевых линий связи между компьютерами как в зданиях так и между ними.
4. Опишите и затвердите у руководства процедуру ведения (поддержания в актуальном состоянии) вышеперечисленных документов.
<<


К этому надо стремиться, но увы сделать в реальности подобное довольно сложно. Сбор данных очень проблематичен, особенно, когда нет окончательно функционирующей АС, технические средства имеют место выхода из строя, либо каждый день меняеются местами или составом, пользователи вечно норовят поставить какое-нибудь ПО, а админы не хотят идти на контакт и раскрывать настройки, либо банально леняться составлять таблицу соединений.

Но, в целом, первоначальные этапы очень правильные и без них дальнейшие работы по ИБ практически не выполнимы.

В 90% случаев по результатм этих этапов возникает необходимость модернизации сети. Так как сувществующая реальность не совместима с требованиями по информационной безопасности .

Александр Вами приведена вполне реальная система.

нет окончательно функционирующей АС, технические средства имеют место выхода из строя, либо каждый день меняеются местами или составом, пользователи вечно норовят поставить какое-нибудь ПО, а админы не хотят идти на контакт и раскрывать настройки, либо банально леняться составлять таблицу соединений

Производим следующие действия:
1. Приводим сеть в соответствие, хотябы по основным параметрам, к нормам СКС.
2. Убераем коммутационное и серверное оборудование в шкафчики (отдельные комнаты), запераем их на ключ.
2. Внедряем, доменные технологии, отнимаем у пользователей права админов.
3. Устанавливаем сетевой антивирус, с выводом сообщений на АРМ администратора.
4. Опечатываем пользовательские армы.
5. Рождаем инструкции по работе в этой всей системе.

Внимание после того как все будет выполнено, начнется наконец то, защита информации.

>>
А, что от результатов выполнения данных этапов зависит выбор следующих?
<<

Интересно, как Вы представляете себе выстраивание системы обеспечения информационной безопасности без сбора предварительных данных?