Kontroll- und Managementsysteme für die IT-Infrastruktur sind eine Reihe von Software- und Hardware-Werkzeugen, die eine kontinuierliche Sicherheitsüberwachung, Zugriffsverwaltung und einen Antivirenschutz in geografisch verteilten sicheren Rechenzentren gewährleisten. FINTECH JSC hat eine einzigartige Technologie zur Schaffung eines einheitlichen Informationsschutzsystems auf Basis der digitalen Plattform SintezM entwickelt, das mit externen automatisierten Informationssystemen integriert ist.
Unsere Lösungen bieten Integritätskontrolle der Softwareumgebung, Audit von Sicherheitsereignissen und eine zentrale Verwaltung von Sicherheitsrichtlinien für staatliche und gewerbliche Kunden, die mit Informationen mit eingeschränktem Zugang arbeiten. Erfahren Sie mehr über unsere Attestierungstests von Informatisierungseinrichtungen.
Sicherheitsüberwachung und Verwaltung der IT-Infrastruktur
Diese Technologie gewährleistet die Lösung folgender Aufgaben:
- Sicherheitsüberwachung – kontinuierliche Kontrolle des Systemzustands, Erkennung von Abweichungen und Bedrohungen
- Audit von Sicherheitsereignissen – Erfassung und Analyse aller sicherheitsrelevanten Ereignisse
- Verwaltung des Subsystems zur Integritätskontrolle – Schutz vor unbefugten Änderungen
- Verwaltung des Subsystems der geschlossenen Softwareumgebung – Kontrolle der Zusammensetzung und Integrität der Software
- Verwaltung von Benutzern/Benutzergruppen – zentrale Administration
- Verwaltung von Gruppen von Sicherheitsrichtlinien – Konfiguration der Schutzregeln
- Verwaltung der Passwortrichtlinie – Anforderungen an Komplexität und regelmäßigen Wechsel von Passwörtern
- Verwaltung von Gruppen von Zugriffsdifferenzierungsregeln – Konfiguration der Zugriffsrechte auf Ressourcen
- Zugriffsdifferenzierung auf Dienste, Dateien, Verzeichnisse, Datenbank-Dumps und Abbilder virtueller Maschinen
- Antivirenschutz – Herunterladen und Aktualisieren von Virendatenbanken
- Verwaltung des Netzwerk-Dateispeichers – zentrale Verwaltung von Dateiressourcen
- Laden von Referenz-Software-Distributionen in das Repository mit Prüfung der Prüfsummen
- Konfiguration von Informationsschutzmitteln und BIOS-Konfiguration auf Arbeitsplätzen und Serverausrüstung
- Kontrolle der Anzahl, Zusammensetzung und Integrität der technischen Mittel
- Kontrolle der Gültigkeitsdauer von Zertifikaten des VM-Managers, der Hypervisoren und des Zugriffsverwaltungsservers
Audit von Sicherheitsereignissen und Zugriffsverwaltung
Kontroll- und Managementsysteme arbeiten eng mit Datenspeicherungssystemen für Rechenzentren, Systemen zur Sicherung von Daten und virtuellen Maschinen und sicherer E-Mail zusammen und gewährleisten die kontinuierliche Überwachung der gesamten IT-Infrastruktur.
Integritätskontrolle und geschlossene Softwareumgebung
Integritätskontrolle und geschlossene Softwareumgebung sind wichtige Schutzmechanismen, die das Einschleusen von Schadcode und unbefugte Änderungen an kritischen Systemkomponenten verhindern. Wir stellen die zentrale Verwaltung dieser Mechanismen bereit, was eine schnelle Reaktion auf Bedrohungen ermöglicht.
Antivirenschutz und Verwaltung von Sicherheitsrichtlinien
Antivirenschutz wird auf der Ebene der gesamten Infrastruktur des Rechenzentrums umgesetzt und umfasst die automatische Aktualisierung von Virendatenbanken, die zentrale Verwaltung der Scan-Richtlinien und die schnelle Reaktion auf erkannte Bedrohungen. Die Verwaltung von Sicherheitsrichtlinien ermöglicht die flexible Konfiguration von Schutzregeln für verschiedene Benutzer- und Systemkategorien. Unsere Zertifizierungsprüfung bestätigt die Übereinstimmung der Schutzmittel mit Branchenstandards.
Wichtigste Funktionen des Kontroll- und Managementsystems:
- Sicherheitsüberwachung – kontinuierliche Kontrolle des Systemzustands
- Audit von Sicherheitsereignissen – Erfassung und Analyse aller Vorfälle
- Zugriffsverwaltung – Differenzierung der Benutzerrechte
- Integritätskontrolle – Schutz der Softwareumgebung
- Antivirenschutz – automatische Aktualisierung der Virendatenbanken
- Verwaltung von Sicherheitsrichtlinien – zentrale Administration
Integration mit anderen Technologien
Kontroll- und Managementsysteme der IT-Infrastruktur bündeln die Überwachung aller Komponenten eines sicheren Rechenzentrums in einer einzigen Konsole. Die Servervirtualisierung wird durch die Überwachung der Hypervisor-Last und des Zustands virtueller Maschinen kontrolliert, Datenspeicherungssysteme – durch die Überwachung der Datenintegrität und des Festplattenzustands, und Sicherungssysteme – durch das Prüfen des Status jeder Sicherungskopie.
Warum Kontroll- und Managementsysteme von FINTECH JSC wählen
- FSTEC-Zertifizierung – alle Systemkomponenten verfügen über gültige Zertifikate
- Zentrale Verwaltung – ein einziger Kontrollpunkt für die gesamte IT-Infrastruktur
- Flexible Konfiguration der Sicherheitsrichtlinien – Anpassung an beliebige Kundenanforderungen
- Integration in bestehende Systeme – nahtlose Anbindung an AIS und kryptografische Mittel
- Unterstützung von Staatsgeheimnissen – Verarbeitung von Informationen mit eingeschränktem Zugang
Konfiguration der Überwachung und Kontrolle der IT-Infrastruktur
- Attestierungstest von InformatisierungseinrichtungenUmfassendes Sicherheitsaudit der Kontrollsysteme und Bestätigung der FSTEC-Konformität.
- Zertifizierungsprüfung von Software und kryptografischen MittelnÜberprüfung von Überwachungs- und Kontrollwerkzeugen auf Übereinstimmung mit Branchenstandards.
- Technischer Support und WartungSchnelle Reaktion auf Auslösungen der Kontrollsysteme und Konfiguration von Benachrichtigungen.