Отчёт по практике: Индивидуальный предприниматель Крошкина Василиса-Виктория Владимировна

СОДЕРЖАНИЕ

ВВЕДЕНИЕ.. 4

ГЛАВА 1 АНАЛИТИЧЕСКИЙ РАЗДЕЛ.. 5

1.1 Современное состояние проблемы кибербезопасности сетей. 5

1.2 Классификация и характеристика методов защиты сетей. 9

1.3 Обзор существующих решений и технологий. 12

1.4 Выявление проблем и пробелов. 15

ГЛАВА 2 СПЕЦИАЛЬНЫЙ РАЗДЕЛ.. 18

2.1 Сравнительный анализ методов и архитектур защиты сетей. 18

2.2 Исследование современных технологий обнаружения и предотвращения атак. 21

2.2.1 Объект и методика анализа. 21

2.2.2 Сравнительная характеристика классов систем.. 22

2.2.3 Анализ рынка решений и выбор стека технологий. 22

2.2.4 Обоснование выбора архитектуры решения. 23

2.3 Практический анализ интерфейса и возможностей Dr.Web Security Space. 24

2.3.1 Управление лицензированием продукта. 25

2.3.2 Главный экран Центра безопасности. 25

2.3.3 Модуль защиты файлов и сети. 26

2.3.4 Процесс сканирования и нейтрализации угроз. 26

2.3.5 Превентивная защита и поведенческий анализ. 28

2.3.6 Система родительского контроля. 29

2.3.7 Контроль устройств и защита личных данных. 30

2.3.8 Административные инструменты.. 30

2.3.9 Настройка исключений. 31

2.3.10 Система статистики и мониторинга. 32

2.3.11 Детальный анализ журналов событий. 32

2.4 Оценка эффективности Dr.Web Security Space и направления его совершенствования. 34

2.4.1 Методика оценки эффективности. 34

2.4.2 Анализ результатов тестирования. 36

2.4.3 Ограничения исследования. 37

2.4.4 Направления совершенствования системы защиты на базе Dr.Web. 38

2.4.5 Предполагаемые подходы к совершенствованию защиты сетей. 38

2.5 Предлагаемые подходы к совершенствованию защиты сетей. 39

2.5.1 Подход 1: Микросегментация с учётом состояния конечных точек. 39

2.5.2 Подход 2: Комбинированное обнаружение угроз на основе метаданных TLS и анализа поведения хоста. 40

2.5.3 Интеграция подходов в единую архитектуру. 41

2.5.4 Практическая применимость и ограничения. 42

2.6 Влияние киберугроз на инфраструктуру и методы реагирования. 43

2.6.1 Классификация воздействия киберугроз на сетевую инфраструктуру. 43

2.6.2 Практические методы реагирования на инциденты.. 45

2.6.3 Роль автоматизации в реагировании. 47

2.6.4 Нормативные требования к реагированию.. 47

2.6.5 Практические рекомендации для организаций. 47

2.6.6 Методология сбора и анализа цифровых доказательств (Computer Forensics) 48

2.6.7 Интеграция реагирования на инциденты с планом обеспечения непрерывности бизнеса (BCP) 49

2.7 Практические рекомендации по выбору и внедрению средств защиты.. 50

2.7.1 Общие принципы построения системы защиты.. 50

2.7.2 Рекомендации для организаций различной категории. 52

2.7.3 Рекомендации по выбору вендоров в условиях импортозамещения. 52

2.7.4 Чек-лист внедрения системы защиты.. 53

2.7.5 Типичные ошибки при внедрении и способы их избежания. 53

ЗАКЛЮЧЕНИЕ.. 55

БИБЛИОГРАФИЧЕСКИЙ СПИСОК.. 56

ВВЕДЕНИЕ

Актуальность темы связана с ростом числа кибератак, развитием удалённого доступа, использованием облачных сервисов и необходимостью защиты корпоративных сетей от современных угроз. Традиционные подходы, основанные только на защите периметра, уже не обеспечивают достаточного уровня безопасности, что требует перехода к комплексным, адаптивным решениям. В рамках стратегии импортозамещения возрастает потребность в изучении и интеграции отечественных средств защиты информации, отвечающих требованиям регуляторов и способных работать в современных ИТ-ландшафтах.

Объект исследования: процессы обеспечения безопасности сетевой инфраструктуры корпоративного уровня.

Предмет исследования: методы, архитектуры и программно-аппаратные средства защиты сетей.

Цель работы — проанализировать инструменты и методы защиты сетей от киберугроз, сравнить их возможности и разработать практические рекомендации по выбору и внедрению средств защиты.

Задачи:

1. Выполнить анализ современных киберугроз и уязвимостей сетевых сервисов.
2. Систематизировать и классифицировать методы и средства защиты сетевой инфраструктуры.
3. Провести сравнительный анализ архитектурных подходов (традиционная периметральная модель vs. архитектура нулевого доверия).
4. Исследовать технологии обнаружения и предотвращения атак на предмет их операционной эффективности.
5. Оценить эффективность систем защиты посредством эмпирического лабораторного тестирования.
6. Предложить подходы к совершенствованию защиты сетей.
7. Разработать практические рекомендации по выбору и внедрению средств защиты с учётом требований законодательства РФ.

Практическая значимость: результаты исследования могут быть применены для повышения устойчивости информационных систем организаций различной категории, в том числе в организациях с повышенными требованиями к информационной безопасности.