Результаты поиска
База знаний комитета по ИБ

База знаний: кибербезопасность

Отраслевые материалы комитета по кибербезопасности: периметр, защита ЦОД и веб-приложений, мониторинг и реагирование, КИИ, соответствие и кадры. Оглавление открыто; полные тексты — для членов ассоциации.

Рубрики К карточке комитета

Как устроена база

Материалы собраны по рабочим рубрикам комитета по кибербезопасности. Опора — практики вендоров, интеграторов и заказчиков ассоциации (включая экспертизу председателя комитета — UserGate в РБ). Публично доступны оглавление и краткие тизеры; полные карточки — членам ассоциации и по запросу.

Курирует: Комитет по кибербезопасности

Полные карточки и рабочие материалы доступны членам ассоциации. Запрос: info@beltime.by

Рубрики 8

Периметр и NGFW

Межсетевой экран следующего поколения: контроль сессий и приложений (L7), IPS, SSL-инспекция, антивирус на шлюзе, политики доступа.

  • NGFW
  • IPS
  • L7
  • SSL

Защита ЦОД и высоконагруженного периметра

Сценарии Data Center Firewall: производительность, кластер, VXLAN/VLAN, резервирование, связка с комитетом по ЦОД.

  • DCFW
  • ЦОД
  • кластер
  • производительность

Веб-приложения и безопасный веб-доступ

WAF для веб-серверов и приложений; Secure Web Gateway — фильтрация URL, прокси, DNS/GeoIP, контроль веб-трафика сотрудников.

  • WAF
  • SWG
  • прокси
  • URL

Удалённый доступ, VPN и контроль конечных точек

RA VPN и Site-to-Site VPN, NAC / Host-Based контроль доступа, клиентские сценарии безопасного удалённого подключения.

  • VPN
  • NAC
  • удалённый доступ

Мониторинг, SIEM и реагирование

Сбор и анализ событий ИБ, SIEM с элементами IRP/SOAR, сценарии SOC, корреляция логов с периметровых устройств.

  • SIEM
  • SOC
  • IRP
  • логи

КИИ и технологическая независимость

Защита критической информационной инфраструктуры, программно-аппаратные комплексы, устойчивость цепочек поставок средств защиты.

  • КИИ
  • ПАК
  • суверенитет

Стандарты, соответствие и аудит

Отраслевые нормы и аттестация, практики соответствия для продуктов и сервисов, аудит систем ИБ: анализ, оценка, рекомендации.

  • комплаенс
  • аудит
  • аттестация

Кадры и обучение по ИБ

Компетенции команд защиты, авторизованное обучение и сертификация по продуктам, запросы к программам подготовки.

  • обучение
  • кадры
  • сертификация

Материалы

Периметр и NGFW открыто

Базовый контур NGFW для компании-члена

Чек-лист функций периметра: FW L3/L4, контроль приложений L7, IPS, SSL-инспекция, UserID. Для сопоставления предложений вендоров и ТЗ заказчика без привязки к одному прайсу.

Защита ЦОД и высоконагруженного периметра открыто

NGFW уровня ЦОД: когда нужен Data Center Firewall

Ориентиры по нагрузке, числу правил и отказоустойчивости для площадок ЦОД и крупного периметра. Связка с базой знаний комитета по цифровой инфраструктуре.

Веб-приложения и безопасный веб-доступ членам в работе

WAF и SWG: кто за что отвечает

Краткая карта: защита веб-приложения на стороне сервера vs контроль веб-доступа пользователей. Типовые ошибки при выборе и внедрении.

Запросить доступ

Удалённый доступ, VPN и контроль конечных точек членам в работе

Удалённый доступ без размытия периметра

RA VPN, межсайтовый VPN и элементы NAC: как не превратить «удалёнку» в дыру в политике доступа. Карточка для ИБ и ИТ совместно.

Запросить доступ

Мониторинг, SIEM и реагирование членам в работе

С чего начать SIEM/SOC в компании среднего размера

Минимальный набор источников событий, роли IRP и типовые playbook’и реагирования. Полный разбор — в членском контуре.

Запросить доступ

КИИ и технологическая независимость открыто

КИИ: периметр, цепочки поставок и ПАК

Практические вопросы защиты значимых объектов и выбора средств с собственной кодовой базой / ПАК. Для диалога заказчика, интегратора и регулятора.

Стандарты, соответствие и аудит членам в работе

Аудит систем ИБ: что запрашивать у исполнителя

Структура отчёта аудита: анализ, оценка, рекомендации. Чек-лист для членов ассоциации перед заказом внешнего обследования.

Запросить доступ

Кадры и обучение по ИБ открыто

Обучение администрированию средств защиты

Как стыковать авторизованные курсы вендоров (в т.ч. по экосистеме NGFW/SUMMA) с внутренними программами повышения квалификации команд ИБ.

Нужен полный доступ или новая карточка?

Напишите в секретариат ассоциации или вступите в ассоциацию через страницу членства.