Эксплуатационное сопровождение
Работоспособность, обновления, конфигурации, разбор сбоев, покрытие, взаимодействие с производителями. Подходит любым средним и крупным организациям.
Мониторинг и сопровождение
Техническое сопровождение средств защиты информации
Поддерживаем развёрнутые средства защиты в работоспособном и управляемом состоянии: обновления и базы, контроль покрытия и политик, разбор сбоев и обращений, донастройка при изменениях инфраструктуры, ведение документации и отчётность.
Средство защиты редко перестаёт работать заметно. Чаще оно продолжает показывать зелёный статус, пока не обновляются базы, отключён компонент, потеряна политика после обновления системы или изменился статус сертификата на установленную версию. Внешне всё в порядке — но подтвердить полноту покрытия, актуальность настроек и соответствие принятой документации организация уже не может.
Применимость
Кому подходит
Услуга собирается из двух направлений — можно взять оба или только первое.
Регуляторное сопровождение
Контроль статуса сертификатов, актуальность документации, подготовка материалов к контролю, оценка влияния изменений. Подходит ГИС, ИСПДн, объектам КИИ, финансовым и другим регулируемым системам.
Разграничение услуг
Чем это отличается от соседних услуг
| Услуга | Основной предмет работ |
|---|---|
| Поддержка производителя | Конкретный продукт: обновления, известные ошибки, обращения по его работе. Расширенные и партнёрские программы могут включать анализ конфигураций и совместимости |
| Техническое сопровождение СЗИ | Регулярная эксплуатация комплекса средств в вашей инфраструктуре, адаптация к изменениям, ведение вашей документации и отчётности |
| Проактивный мониторинг ИБ | События безопасности, выявление и реагирование на инциденты в пределах подключённых источников. Эксплуатация самих средств входит в мониторинг, если такие работы включены в состав услуги |
| Внедрение СЗИ | Проект: развернуть и настроить, заканчивается передачей системы |
| Информационная безопасность на аутсорсинг | Функция ИБ целиком, включая управление и документы — шире и дороже, если нужна только эксплуатация средств |
Состав работ
Что входит
Регламентные работы по графику
Контроль работоспособности и связи с управляющими серверами, выявление средств, выпавших из управления; актуальность обновлений и баз, установка в согласованные окна; контроль покрытия; проверка применения политик и настроек; контроль сроков лицензий и статуса сертификатов с заблаговременным предупреждением; резервное копирование конфигураций и проверка восстановления; ведение формуляров и учётной документации; регулярная отчётность.
По обращениям
Разбор сбоев и отказов, восстановление работоспособности; разбор ложных блокировок и конфликтов с прикладным ПО, настройка исключений; донастройка при изменениях инфраструктуры; консультации ваших администраторов; взаимодействие с производителями по обращениям.
По отдельному согласованию
Обновление до новых версий с оценкой влияния на сертификацию и аттестацию, замена средств, вышедших из поддержки, расширение на новые площадки.
Что вы получаете
Что вы получаете каждый период
Основной результат услуги — регулярный отчёт, по которому видно фактическое состояние защиты:
- Реестр средств защиты и узлов
- Статус работоспособности и покрытия
- Выполненные обновления и регламентные работы
- Обработанные обращения и сроки их закрытия
- Сроки лицензий и статус сертификатов, ближайшие истечения
- Выявленные отклонения и предложения по устранению
- План работ на следующий период
Регуляторный учёт
Регулируемые системы: что учитываем
Импортозамещение
Иностранные средства защиты
Возможность дальнейшего применения иностранного средства зависит от статуса заказчика, категории информационной системы или объекта, происхождения программного обеспечения, доступности обновлений и применимых ограничений — единого правила и единого срока для всех регулируемых систем не существует. На этапе инвентаризации определяем правовые и технические основания дальнейшей эксплуатации, поддерживаем средство в работоспособном состоянии в пределах возможного и, если требуется, предлагаем поэтапную замену без остановки защиты в момент перехода.
Распределение ролей
Зоны ответственности
| Задача | АйЭсТи | Заказчик |
|---|---|---|
| Контроль состояния средств, обновления, донастройка | Выполняем | Предоставляет доступ, согласует окна работ |
| Установка средств на новые узлы | Выполняем в согласованном объёме | Сообщает о вводе новых узлов и сегментов |
| Изменения инфраструктуры, влияющие на защиту | Адаптируем настройки | Заранее информирует |
| Лицензии и поддержка производителя | Отслеживаем сроки, предупреждаем, готовим обоснование | Приобретает и продлевает |
| Формуляры и учётная документация | Ведём | Утверждает |
| Материалы для контроля защищённости | Готовим | Утверждает и представляет |
| Устранение причин вне средств защиты | Формулируем рекомендации | Выполняет |
| Решения об обновлении в регулируемой системе | Готовим оценку влияния и варианты | Принимает решение |
Старт работ
Приёмка исходного состояния
Перед выходом на регламентный режим фиксируем, в каком состоянии система принята: что установлено, что обновлено, где пробелы в покрытии, чего нет в документации. Без этого позже становится трудно установить, что накопилось до нас, а что возникло при нас. Если состояние требует приведения в порядок — это отдельные работы, и их объём мы называем до заключения договора на сопровождение, а не внутри него.
Оценка результата
Показатели и приёмка
Единица объёма — состав сопровождаемых средств и узлов, период обслуживания. В договоре фиксируются перечень средств и площадок, график регламентных работ, режим приёма обращений, уровни критичности, время реакции и восстановления, состав отчётности и порядок приёмки.
Показатели работы исполнителя:
- Доля средств под управлением и актуальность их обновлений; доля узлов с работающим средством защиты
- Соблюдение графика регламентных работ
- Своевременность проверки сроков лицензий и сертификатов и уведомления заказчика не позднее согласованного количества дней; наличие плана продления или замены
- Актуальность реестра средств и документации; соблюдение сроков реакции
Договорная часть
Доступ и конфиденциальность
Услуга предполагает привилегированный доступ к консолям управления средствами защиты. До начала работ фиксируются: NDA; способ доступа — удалённый по защищённому каналу или работа в вашем контуре; персонифицированные учётные записи наших специалистов с многофакторной аутентификацией; журналирование действий с предоставлением журнала вам; ограничение доступа внутри команды и перечень субподрядчиков; порядок хранения и уничтожения материалов, включая выгрузки конфигураций. Для ГИС, объектов КИИ и закрытых сегментов допустимость удалённого доступа согласуется отдельно. При доступе к персональным данным договор дополняется поручением на обработку.
Порядок работы
Подключение и стоимость
Порядок: бесплатная первичная оценка (до 30 минут, без подключения к инфраструктуре) → инвентаризация средств и их фактического состояния → согласование объёма, графика и показателей → договор и NDA → приёмка исходного состояния → выход на регламентный режим.
Стоимость зависит от состава и разнородности средств, числа узлов и площадок, требуемого режима приёма обращений и объёма отчётности. Рассчитывается на период обслуживания.
Почему мы
Почему АйЭсТи
- В сфере информационной безопасности с 2011 года, более 80 специалистов
- Офисы в Самаре, Оренбурге и Нижнем Новгороде, представительство в Москве
- Лицензии ФСТЭК и ФСБ, включая работы по технической защите конфиденциальной информации и услуги в области шифрования
- Сами проектируем и внедряем системы защиты: сопровождаем то, что умеем настраивать
- Работаем с ГИС, ИСПДн, объектами КИИ и АСУ ТП — понимаем, что в аттестованной системе обновление средства защиты не только техническая операция
- Отслеживаем статус сертификации применяемых средств и предупреждаем об истечении сроков заранее
- Готовим документацию и материалы для контроля защищённости, а не только поддерживаем работоспособность
Вопросы
Частые вопросы
У нас есть поддержка производителя. Зачем ещё сопровождение?
Стандартная поддержка сосредоточена на продукте: обновления, известные ошибки, обращения по его работе. Регулярная эксплуатация комплекса средств, адаптация к изменениям инфраструктуры и ведение вашей документации, как правило, требуют отдельного сопровождения. Услуги дополняют друг друга.
Средства внедрял другой подрядчик. Возьмёте на сопровождение?
Да. Начинаем с инвентаризации и фиксируем фактическое состояние при приёмке. Если что-то настроено некорректно или не соответствует требованиям, скажем с обоснованием и назовём объём работ по приведению в порядок — до заключения договора.
Обновлять средство, если новая версия ещё не в области сертификации?
Решение зависит от статуса системы, характера обновления и возможности применить компенсирующие меры. Готовим оценку влияния и предлагаем варианты; решение принимает владелец системы, и оно документируется.
Сопровождение гарантирует прохождение проверки?
Нет. Оно обеспечивает, чтобы фактическое состояние средств соответствовало документам, а документы были актуальны. Результат проверки зависит и от того, что находится за пределами средств защиты.
Начать проект
Обсудить сопровождение
Расскажите, что развёрнуто: какие средства защиты, сколько узлов и площадок, кто ими сейчас занимается, есть ли аттестованные объекты. Проведём инвентаризацию и предложим объём и график.