Domov Produkty a služby Bezpečnostné riešenia
Bezpečnostné riešenia

Bezpečnostné hrozby obmedzujú činnosť aj vašej firmy a ohrozujú splnenie firemných zámerov. Poskytneme vám služby spojené s analýzou bezpečnostných rizík a implementáciou bezpečnostných opatrení pre zvýšenie dostupnosti vami poskytovaných služieb a zabezpečíme ich súlad so zákonmi, normami a odporúčaniami.

Riešenia sú určené pre stredné a veľké spoločnosti, inštitúcie štátnej správy a samosprávy, utilitné a telekomunikačné spoločnosti.

Naše služby

Komplexné bezpečnostné projekty a služby

  • Chránia vaše aktíva a eliminujú hrozby v prevádzke vašej firmy.
  • Bezpečnostné projekty navrhneme pre rôzne oblasti bezpečnosti (fyzickú, logickú, personálnu ).
  • V rámci projekčnej činnosti identifikujeme aktíva, analyzujeme hrozby a riziká, navrhneme opatrenia, politiky a smernice.
  • Priemyselná bezpečnosť a ochrana utajovaných skutočností – navrhneme vám a implementujeme: nástroje a opatrenia podľa podmienok certifikácie Národného bezpečnostného úradu (NBÚ) SR pre manipuláciu s utajovanými skutočnosťami v zmysle Zákona o ochrane utajovaných skutočností a vyhlášok NBÚ SR v jednotlivých oblastiach bezpečnosti.
  • Ochranu osobných údajov budete mať v zmysle Zákona o ochrane osobných údajov v znení ďalších zákonov.

Informačná bezpečnosť a ochrana dát

  • Autentifikačné technológie – softvérové a hardvérové nástroje na identifikáciu a autentifikáciu užívateľov informačných systémov v závislosti od citlivosti informácií, ku ktorým sa pristupuje (SSO, biometrika, ...).
  • Správa používateľov – centrálna správa užívateľov informačných systémov (SAP, Windows, Exchange, Oracle, MS SQL Server, Lotus Notes, AS/400,...).
  • Antivírusová a antispamová ochrana – centralizované systémy ochrany pred nežiaducim softvérom, ochrana groupware systémov (Exchange, Lotus Notes, ...).
  • Firewally – kombinácia softvérových a hardvérových nástrojov na zabezpečenie LAN pred útokmi z Internetu.
  • Sniffer technológie – detailné sledovanie a analýza dátovej komunikácie.
  • IDS a IPS – detekcia a ochrana LAN a WAN pred vonkajšími a vnútornými narušiteľmi bezpečnosti.
  • Systémy zálohovania a obnovy dát – ochrana dát pred stratou prostredníctvom hierarchickej architektúry využívajúcej externé zálohovacie zariadenia.
  • Šifrovanie – ochrana citlivých informácií pred neoprávneným prístupom kryptografickými technológiami.
  • Špeciálne stanice – certifikované NBÚ SR v zmysle Zákona o ochrane utajovaných skutočností pre stupne utajenia "vyhradené" a "dôverné".

Bezpečnosť prostredia

  • Zdroje nepretržitého napájania – zálohovanie elektrického napájania najdôležitejších aktív centrálnymi a lokálnymi systémami UPS a elektrickými zdrojovými agregátmi.
  • Klimatizačné systémy – úprava teploty vzduchu v technologických miestnostiach.
  • Detekcia prítomnosti látok – detekcia zaplavenia, detekcia prítomnosti plynov, okamžitá signalizácia na centrálnom dispečingu.
  • Protipožiarna ochrana – centrálna detekcia vzniku požiaru v chránených priestoroch a okamžitá signalizácia na centrálnom dispečingu.

Fyzická a objektová bezpečnosť

  • Poplachové systémy, nahlásenie narušenia – centrálna detekcia narušenia priestorov.
  • Uzavreté kamerové okruhy – monitorovanie chránených objektov a priestorov, archivácia zosnímanej informácie pre prípad vyšetrovania.
  • Prístupové systémy – monitorovanie prístupu do chránených objektov.
  • Mechanické zábranné systémy – mechanické zábrany a bariéry proti neoprávnenému vstupu do objektov.
  • Systém automatickej evidencie – automatizovaná evidencia návštev vstupujúcich do chránených priestorov.
  • Systém výdaja kľúčov – riadenie výdaja kľúčov, evidencia výdaja a ochrana prístupu ku kľúčom.
  • Ochrana automobilov – centrálne monitorovanie pohybu automobilov a okamžitá detekcia narušenia automobilu prostredníctvom GPS.

BCP Management (Business Continuity Planning)

Ako každá organizácia, tak aj vy vlastníte strategické informácie, ktoré chcete chrániť pred rôznymi druhmi ohrozenia. Kompletnú ochranu dát vám zabezpečí riešenie CA ARCserve Backup založené na aplikáciách CA ArcServe a CA Xosoft CDP.

Riešenie CA ARCserve Backup:
  • Zaisťuje komplexnú ochranu dôležitých dát, ich dostupnosť pomocou jednoduchých nástrojov a výnimočnej výkonnosti.
  • Odstraňuje duplicitné informácie.
  • Umožňuje tzv. Assured Recovery – overovanie vplyvu zmien v prevádzkovom prostredí pri plnej prevádzke.
  • Podporuje prostredie Windows, UNIX, Linux a NetWare, aplikácie MS Exchange, Lotus Notes, SAP, databázy MS SQL Server, Oracle, virtuálne prostredie na báze Vmware a mnoho iných.
  • Flexibilné zálohovacie metódy – zálohovanie na disk, pásku; dvojstupňové zálohovanie D2D2T, virtuálna pásková knižnica (VTL); podpora snapshotov Microsoft Volume Shadow Copy Service (VSS), podpora hardwarových snapshotov, multiplexing a multistreaming.
  • Podpora WAN replikácie.
  • Multiplexing – proces zálohovania dát na jedno médium z viacerých zdrojov súčasne.
  • Multistreaming – použitie všetkých dostupných páskových zariadení pre viac zálohovacích úloh.
  • Efektívne zálohovacie procesy – odstraňovanie nepotrebných dát, zmenšenie nákladov na storage, zlepšenie výkonnosti a spoľahlivosti zálohovania, storage a prostredia servera.
  • De-duplikácia – viac záloh na jedno zálohovacie médium – šetrí priestor, zrýchľuje obnovu dát, analyzuje dátové toky, zálohuje len odlišné dávky informácií.

Identity Lifecycle Management Service Operation and Strategy

Využite naše skúsenosti s riešeniami pre základný provisioning, správu business pravidiel, segregation of duties modelovania a analýzu návrhu rolí, zabezpečenie web zdrojov, SOA riešení a single sing-on. Riadenie autentifikácie a autorizácie identít je jedna z najdôležitejších oblastí riadenia IT.

  • Nasadzované riešenia – CA Identity Manager, Role Compliance Manager, Siteminder WEB Access využije každá väčšia firma fungujúca prostredníctvom systémov od firiem Microsoft, SAP, IBM, HP, Oracle, Novell, RedHat a pod.
  • Riešenia zautomatizujú vaše procesy správy identít v informačných systémoch, zabezpečia prepojenie na ServiceDesk systém a riadenie v zmysle ITIL odporúčaní.
  • Provisioning spravuje identity v cieľových systémoch, postihuje správu atribútov identity, správu prístupových oprávnení, spracovanie procesov nástupu, odchodu a zmeny pracovného miesta. Je založený na Role Based Access Control riadení prístupových oprávnení.
  • Modelovanie a analýza budúceho stavu rolí, existujúceho modelu, aplikácia biznis pravidiel pre dodržiavanie firemnej politiky návrhu rolí.
  • Riadenie prístupu k web zdrojom predstavuje riadenie prístupu k web stránkam alebo web službám na základe druhu autentifikácie a ďalších pravidiel.
  • Enterprise Single-Sign On (SSO) automatizuje prístup aplikácií z prostredia Windows. Poskytuje konektory pre autentifikáciu v externých systémoch a tým zjednodušuje celý návrh riešenia.
  • Access Control rozširuje zabezpečenie otvorených systémov Unix a Windows o možnosť procesného riadenia bezpečnosti.
  • SOA Security Management ako centrálne riadenie prístupu k SOA riešeniam zabezpečuje dodržiavanie bezpečnostných pravidiel, kontrolu overenia identity, kontrolu prostredníctvom XML aplikačného firewalu, podporu pre SAML protokol a definovanie bezpečnostných pravidiel.
  • Report manažment je zabezpečený aplikáciou SAP Business Objects formou tlačových zostáv a on-line reportingu.

Security Information Management

  • Systém slúži na správu a vyhodnocovanie bezpečnostných incidentov z viac ako 70-tich platforiem, z čoho každá platforma má vlastné spracovanie bezpečnostných udalostí. Vzdialene aj pre platformu MS Windows.
  • Riešenie je založené na aplikácii CA Enterprise Log Manager.
  • Predstavuje pokračovanie pre SIM eTrust Security Command Center.
  • SIM – security information management – zabezpečuje zber, normalizáciu, vyhodnotenie bezpečnostných udalostí a zabezpečenie súladu s bezpečnostnými štandardmi (SOX, HIPAA a pod.).
  • Architektúra riešenia umožňuje použitie viacerých serverov (resp. agentov) pre vzdialené monitorovanie rozsiahlych sietí.
  • Obsahuje report engine pre návrh reportov metódou drag & drop.
  • Má zabudovaný storage pre archiváciu bezpečnostných udalostí a relačnú databázu.
  • Je rýchlo implementovateľný.

Prínosy bezpečnostných riešení

  • prevencia pred únikom citlivých firemných aj zákazníckych dát,
  • ochrana reputácie organizácie,
  • dodržiavanie legislatívy a regulačných nariadení.

Referencie

  • firewall a vzdialený prístup s PKI overovaním pre DWC,
  • implementácia komplexnej informačnej bezpečnosti v prostredí nespojitých sietí pre Ministerstvo obrany SR.
 
O nás | Aktuality | Produkty a služby | Referencie | Helpdesk | Kontakty