СОВ - Форум по вопросам информационной безопасности

Yason, звучит логично, мне нравится, только вот как обосновать не актуальность применения СОВ, что написать к примеру, только грамотно чтобы не возникало лишних вопросов?

Мы будем использовать для защиты МЭ Trust Acces я вот думаю если написать к примеру следующее:
В журнале регистрации событий TrustAccess протоколируются события, связанные с информационной безопасностью и сетевая активность (подсистема контроля сетевых процессов), существует возможность обнаружения аномальных ситуаций в ЛВС, использование наложенной системы обнаружения и предотвращения атак нецелесообразно.
Не будет ли это ошибкой?

А почему именно TrustAccess? Есть необходимость сегментирования сети?

Да, нам необходимо отделить ПК с перс данными от общей ЛВС

А подключение к сети Интернет у Вас есть?

Да, это бухгалтерия, вариант на TrustAccess, самый дешевый из всех нами рассмотренных, у нас общая ЛВС, в ней также есть иные ИСПДн, вот мы и хотим их сегментировать.

Тогда трудно будет без СОВ... Если хотите обезопаситься от проверок и есть деньги на покупку СОВ, то покупайте. Если нет, то составляйте грамотно модель угроз

Да вот в том то и дело, что денег нет на что-то дорогостоящее, а дешевый вариант типа SSEP не хочется ставить, мы уже сталкивались с ним, с ним как-то все тормозит и проблем много, ну так всегда с бюджетными продуктами, может со временем исправят глюки. Скажите пож-ста, что по Вашему можно написать грамотное в модели угроз, чтобы исключить использование СОВ.

А ничего объяснять и не надо, просто делайте неактуальными угрозы для противодействия которым необходимо СОВ (как это сделать указано в "Методике определения актуальных угроз...", в ней кстати не сказано что надо что то объяснять, все определяется на основании числовых показателей). После составления модели угроз у Вас появится список актуальных угроз, для нейтрализации которых СОВ не потребуется. Вот и все...

>>> Да вот в том то и дело, что денег нет на что-то дорогостоящее, а дешевый
>>> вариант типа SSEP не хочется ставить, мы уже сталкивались с ним, с ним как-то
>>> все тормозит и проблем много...

СОВ в SSEP-е имеет настройки, которые позволяют снизить нагрузку на комп. Например, весовые коэффициенты для различных портов (в зависимости от задач), чувствительность детектора и т.д. Так же необязательно лицензировать антивирус, что так же снизит нагрузку.
С уважением.