Kibernetinio saugumo ir IT infrastruktūros projektai nuo idėjos iki veikiančio sprendimo

Kiekviena organizacija turi skirtingą infrastruktūrą, rizikas ir veiklos prioritetus. Todėl sėkmingas kibernetinio saugumo projektas prasideda ne nuo konkretaus produkto, o nuo aiškaus supratimo, kokią problemą reikia išspręsti.

AVEDUS įgyvendina kompleksinius tinklo, IT infrastruktūros ir kibernetinio saugumo projektus – nuo esamos situacijos vertinimo ir architektūros projektavimo iki diegimo, migracijos, integracijos ir tolesnės priežiūros.

Dirbame su privačiojo ir viešojo sektoriaus organizacijomis, kurioms svarbus patikimas, saugus ir ilgalaikėje perspektyvoje valdomas technologinis sprendimas.

Ką įgyvendiname?

AVEDUS projektai apima skirtingas tinklo ir kibernetinio saugumo sritis.

Tinklo saugumo projektai

Projektuojame ir diegiame naujos kartos ugniasienes, tinklo segmentavimą, VPN, SD-WAN, saugaus nuotolinio prisijungimo ir kitus tinklo apsaugos sprendimus.

Projektai gali apimti vieną lokaciją arba centralizuotai valdomą kelių padalinių infrastruktūrą.

Tinklo infrastruktūros projektai

Projektuojame ir modernizuojame LAN, WAN bei belaidžio ryšio infrastruktūrą.

Diegiame:

• komutatorius;

• maršrutizatorius;

• Wi-Fi infrastruktūrą;

• SD-WAN;

• centralizuoto tinklo valdymo sprendimus;

• rezervavimo ir aukšto prieinamumo architektūrą.

Tikslas – sukurti patikimą tinklo pagrindą, ant kurio gali saugiai veikti organizacijos sistemos ir aplikacijos.

Identiteto ir prieigos valdymo projektai

Diegiame sprendimus, padedančius centralizuotai valdyti vartotojų ir įrenginių prieigą.

Projektai gali apimti:

• MFA;

• SSO;

• PAM;

• NAC;

• ZTNA;

• Zero Trust;

• sertifikatais pagrįstą autentifikavimą;

• prieigos politikų centralizavimą.

Tokie projektai padeda sumažinti kompromituotų paskyrų ir perteklinių prieigos teisių keliamą riziką.

SOC, SIEM ir saugumo analitikos projektai

Projektuojame ir diegiame centralizuoto saugumo stebėjimo architektūrą.

Integruojame duomenis iš:

• ugniasienių;

• serverių;

• EDR/XDR;

• identiteto sistemų;

• debesijos platformų;

• aplikacijų;

• OT saugumo sistemų;

• kitų saugumo šaltinių.

Kuriame koreliacijos taisykles, grėsmių aptikimo scenarijus ir integracijas su SOC/MDR procesais.

Galinių įrenginių ir serverių apsauga

Diegiame EDR/XDR, serverių ir darbo vietų apsaugos sprendimus.

Projektai gali apimti:

• esamo sprendimo pakeitimą;

• migraciją tarp gamintojų;

• saugumo politikų standartizavimą;

• centralizuotą valdymą;

• SIEM/SOC integraciją;

• incidentų reagavimo procesus.

Aplikacijų ir DDoS apsaugos projektai

Projektuojame viešai pasiekiamų sistemų apsaugą.

Sprendimai gali apimti:

• WAF;

• API Security;

• DDoS apsaugą;

• Bot Management;

• srauto valymo sprendimus;

• aplikacijų saugumo stebėseną.

Projektavimo metu vertiname ne tik konkrečią technologiją, bet ir aplikacijos kritiškumą, interneto infrastruktūrą bei veiklos tęstinumo reikalavimus.

OT ir ICS saugumo projektai

Gamybos, energetikos ir kitose pramoninėse organizacijose įgyvendiname OT infrastruktūros saugumo projektus.

Jie gali apimti:

• OT įrenginių matomumą;

• pasyvų tinklo stebėjimą;

• IT ir OT segmentavimą;

• pramoninių ugniasienių diegimą;

• saugią nuotolinę prieigą;

• OT pažeidžiamumų valdymą;

• OT saugumo įvykių integraciją su SIEM ir SOC.

Projektuojant OT aplinką ypač svarbu išlaikyti technologinių procesų stabilumą ir prieinamumą.

NIS2 pasirengimo projektai

NIS2 pasirengimas nėra vien dokumentacijos parengimas.

Techninė projekto dalis gali apimti:

• esamos kibernetinio saugumo būklės vertinimą;

• rizikų identifikavimą;

• saugumo architektūros projektavimą;

• tinklo segmentavimą;

• MFA ir prieigos kontrolę;

• pažeidžiamumų valdymą;

• saugumo stebėseną;

• incidentų valdymo priemones;

• atsarginių kopijų ir atkūrimo architektūrą.

Tokiu būdu NIS2 projektas tampa realiu organizacijos kibernetinio atsparumo stiprinimo procesu.

Migracijos projektai

Technologijų keitimas dažnai turi būti atliekamas nepertraukiant organizacijos veiklos.

AVEDUS vykdo migracijas:

• tarp skirtingų ugniasienių platformų;

• tarp endpoint apsaugos sprendimų;

• tarp tinklo valdymo platformų;

• į naują Wi-Fi infrastruktūrą;

• į SD-WAN;

• į SASE ar ZTNA architektūrą;

• į naujas SIEM ar saugumo analitikos platformas.

Migracijos metu vertiname esamas konfigūracijas, integracijas ir saugumo politikas bei parengiame kontroliuojamą perėjimo planą.

Infrastruktūros modernizavimo projektai

Ne kiekvieną esamą sprendimą reikia pakeisti.

Dažnai didžiausią vertę galima sukurti peržiūrint dabartinę infrastruktūrą ir nustatant, ką galima optimizuoti.

Modernizavimo projektas gali apimti:

Esamos infrastruktūros analizę → Rizikų nustatymą → Tikslinės architektūros projektavimą → Prioritetų nustatymą → Etapinį įgyvendinimą.

Tai leidžia racionaliai planuoti investicijas ir išvengti nereikalingo visos infrastruktūros keitimo.

Kaip įgyvendiname projektus?

1. Poreikio analizė

Pirmiausia siekiame suprasti organizacijos infrastruktūrą, veiklos procesus, rizikas ir projekto tikslus.

Technologinis sprendimas parenkamas tik tada, kai aišku, kokią problemą reikia išspręsti.

2. Esamos situacijos vertinimas

Analizuojame dabartinę infrastruktūrą, naudojamas technologijas, saugumo priemones ir integracijas.

Tai leidžia iš anksto identifikuoti galimas projekto rizikas.

3. Architektūros projektavimas

Parengiame būsimo sprendimo architektūrą ir techninius reikalavimus.

Projektuojame ne atskirą produktą, o jo vietą bendroje organizacijos infrastruktūroje.

4. Technologijų parinkimas

Pagal nustatytus reikalavimus parenkame technologijas ir sprendimo komponentus.

Vertiname:

• funkcionalumą;

• saugumą;

• integravimo galimybes;

• našumą;

• plečiamumą;

• valdymo paprastumą;

• bendrus eksploatavimo kaštus.

5. Diegimas ir integracija

Įdiegiame sprendimą ir integruojame jį su esama infrastruktūra.

Atliekame reikalingus tinklo, identiteto, saugumo ir kitų sistemų pakeitimus.

6. Migracija ir paleidimas

Kai keičiama jau veikianti infrastruktūra, parengiame migracijos scenarijų.

Kritiniams pakeitimams gali būti numatytas grįžimo į ankstesnę būseną planas.

Paleidimą atliekame taip, kad būtų kuo labiau sumažintas poveikis organizacijos veiklai.

7. Testavimas

Po diegimo tikriname:

• funkcionalumą;

• saugumo politikas;

• sistemų integracijas;

• rezervavimo mechanizmus;

• našumą;

• kitus projekto reikalavimus.

Projektas nėra baigtas tol, kol sprendimas nėra patikrintas realioje infrastruktūroje.

8. Dokumentacija ir žinių perdavimas

Parengiame reikalingą techninę dokumentaciją ir, priklausomai nuo projekto, perduodame žinias kliento IT ar saugumo komandai.

Tai leidžia užtikrinti, kad infrastruktūra būtų valdoma ir pasibaigus diegimo etapui.

Tinklo modernizavimas → Zero Trust → Endpoint apsauga → SIEM → SOC/MDR → Pažeidžiamumų valdymas → Incidentų reagavimas.

Tokiu būdu atskiros technologijos tampa vientisos kibernetinio saugumo architektūros dalimi.

Projektai, orientuoti į rezultatą

Mūsų tikslas nėra vien įdiegti technologiją.

Projektas turi išspręsti konkrečią organizacijos problemą:

• sumažinti kibernetinę riziką;

• pagerinti infrastruktūros matomumą;

• sustiprinti prieigos kontrolę;

• padidinti tinklo patikimumą;

• sumažinti administravimo sudėtingumą;

• pagerinti incidentų aptikimą;

• užtikrinti veiklos tęstinumą;

• pasirengti besikeičiantiems saugumo reikalavimams.

Todėl technologijos vertę matuojame tuo, kaip ji veikia realioje organizacijos infrastruktūroje.

Kodėl AVEDUS?

Kompetencija nuo tinklo iki kibernetinio saugumo

Projektuojame ne tik atskirus saugumo produktus – suprantame visą infrastruktūrą, kurioje jie turi veikti.

Visas projekto ciklas

Galime atlikti analizę, projektavimą, technologijų parinkimą, diegimą, migraciją, testavimą ir tolesnę priežiūrą.

IT ir OT projektai

Dirbame tiek su tradicine verslo IT infrastruktūra, tiek su gamybos, energetikos ir kitomis OT aplinkomis.

Kompleksinės integracijos

Sujungiame tinklo, identiteto, endpoint, aplikacijų, SIEM ir kitas saugumo technologijas į bendrą architektūrą.

Ilgalaikis požiūris

Projektuojame sprendimus atsižvelgdami ne tik į šiandienos poreikius, bet ir į būsimą organizacijos plėtrą, infrastruktūros valdymą bei kibernetines rizikas.

Nuo vieno sprendimo iki kompleksinės transformacijos

AVEDUS projektas gali būti nedidelis – pavyzdžiui, vienos saugumo technologijos migracija. Tačiau galime įgyvendinti ir kompleksinius projektus, apimančius kelias tarpusavyje susijusias sritis: