Заказчик:
Банк из Топ-10
Сроки:
Июль 2024 – октябрь 2024
Отрасль:
Финансы
Годы:
2024
Задача
Провести аудит информационной безопасности ИТ-инфраструктуры с акцентом на анализ текущих сетевых связей и интеграций. Определить возможные нарушения и подготовить детализированные рекомендации по их устранению.
Что сделали
Наши специалисты выполнили анализ соответствия текущих сетевых подключений и протоколов требованиям информационной безопасности Заказчика. Проведена проверка автоматизированных систем на соответствие заявленным критериям безопасности. Оценено использование сетевых портов, выявлены запрещённые или неиспользуемые порты. Проверено наличие канального шифрования и других механизмов защиты трафика. Выполнена очистка и корректировка правил межсетевых экранов по согласованному алгоритму. Подготовлены детализированные рекомендации по устранению нарушений и повышению безопасности сетевых взаимодействий.
Особенности
- Работы выполнены в условиях высокой строгости требований к информационной безопасности.
- Аудит охватил все уровни сетевых взаимодействий и интеграций ИТ-систем, что обеспечило глубокий анализ безопасности архитектуры.
- Рекомендации подготавливались с особым акцентом на минимизацию рисков, связанных с уникальными уязвимостями инфраструктуры.
Результат
По итогам аудита Заказчик получил полный анализ соответствия текущих сетевых связей и систем требованиям информационной безопасности. Критерии включали в себя использование только разрешенных портов, наличие канального шифрования или шифрования траффика и отсутствие открытых неиспользуемых портов.
Также было подготовлено заключение с детализированным списком рекомендаций по устранению выявленных нарушений, что позволило Заказчику повысить уровень безопасности своих сетевых взаимодействий и интеграций.