Информационная безопасность как услуга. Взгляд оператора.

ИБ как сервис Ростелеком

Библиотека безопасника / Презентации к докладам

469 просмотры

0 0

По данным исследований авторитетных компаний, основывающихся на опросах CISO корпораций, наблюдается заметный интерес организаций к сервисной модели обеспечения ИБ. ПАО "Ростелеком" имеет ряд преимуществ как глобальный оператор и может предоставить сервисы по обеспечению ИБ опираясь на разработки практически любых производителей. Мы предлагаем следующие услуги ИБ:

Мониторинг и защита от DDos-атак: Ростелеком уже достаточно давно на рынке услуг по защите от DDos и обладает глубокой компетенцией в данной области. Наша команда квалифицированных инженеров и применение комплекса защиты операторского класса позволили успешно отразить атаки на стратегические объекты и предприятия России.

Еще одни направлением является услуга по обеспечению комплексной ИБ из облака. Сервисная модель оказания услуг ИБ позволяет обеспечить гибкость конфигураций и масштабируемость, мониторинг и реагирование на инциденты ИБ в режиме 24х7, эффективное решение кадрового вопроса, переход к форме затрат OPEX.

Ростелеком SOC - это единый центр мониторинга и реагирования на инциденты информационной безопасности. Мы обладаем штатом высококлассных инженеров и аналитиков, имеем технологическое партнерство с ведущими производителями решений.

Помимо вышеперечисленных услуг по ИБ, Ростелеком предлагает иные сервисы, такие как Новая телефония, Виртуальный ЦОД, при этом обеспечивает должный уровень защищенности (шифрование информации, защищенный удаленный доступ и т.д.). Направление развития сервисов и активностей в области ИБ является стратегическим для компании, по этому ПАО "Ростелеком" серьезно подходит к вопросам обеспечения ИБ организаций, например, мы является единственным оператором - членом банковской ТК122 по стандартизации.

Обращаясь к крупнейшему федеральному оператору связи, вы получаете в нашем лице надежного партнера на всей территории России для решения практически любых "цифровых" задач вашего бизнеса.

28. В качестве заключения

29. СПАСИБО ЗА ВНИМАНИЕ!

4. ВЗГЛЯД ИЗНУТРИ #CODEIB

6. ПОДДЕРЖКА «С ВОЗДУХА» #CODEIB

15. ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ИБ #CODEIB

23. ... #CODEIB

9. Мониторинг и защита от DDOS атак (1)

10. Мониторинг и защита от DDOS атак (2)

2. О КОМПАНИИ КТО - НИБУДЬ СЛЫШАЛ? #CODEIB

8. МОНИТОРИНГ И ЗАЩИТА ОТ DDOS АТАК #CODEIB

13. Мониторинг и защита от DDOS атак (5) + cloud signaling

20. ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ИБ (5) Ростелеком Security Operations Center ( РТК SOC) – Что под капотом?

11. Мониторинг и защита от DDOS атак (3) DMZ LAN Решение: Защита без участия оператора

21. ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ИБ (6) Ростелеком Security Operations Center ( РТК SOC) – Клиенский портал

26. А еще... Подключение РТК к FinCert 5 000 ₽ Предоставление подключения к ГосСопка Единственный оператор – член ТК122 ...

30. КОСТЮЧЕНКО АНАСТАСИЯ ПРОДУКТОВЫЙ ОФИС «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ» + 7 ( 99 9) 902 - 69 - 32 A.A.KOSTYUCHENKO@NW.RT.RU 26 АПРЕЛЯ 2018 САНКТ - ПЕТЕРБУРГ #CODEIB https: \ \ www.facebook.com/anastasia .kostyuchenko.5

7. Сервисы от Ростелекома МОНИТОРИНГ И ЗАЩИТА ОТ DDOS АТАК 5 000 ₽ ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ИБ TELCO CLOUD SOC ...

14. Мониторинг и защита от DDOS атак (6) Клиентский портал: широкие возможности мониторинга Гибкость, скорость и простота подключения, прозрачные тарифы Крупнейшая в Европе инсталляция операторского комплекса защиты и команда специалистов Arbor Peakflow Уже пользуются услугой: банки, госкорпорации, государственные учреждения Высокая производительность

22. ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ИБ (7) Унифицированное оборудование Гибкость конфигурации Быстрое развертывание (от 2 недель) Автоматизированный процесс предоставления услуги Единый бизнес - процесс Переложение CAPEX в OPEX Функционирование и поддержка 24х7

1. КОСТЮЧЕНКО АНАСТАСИЯ ПРОДУКТОВЫЙ ОФИС «ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ» ТЕЛЕФОН : +7 ( 999 ) 902 - 69 - 32 EMAIL : A.A.KOSTYUCHENKO@NW.RT.RU ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ КАК УСЛУГА. ВЗГЛЯД ОПЕРАТОРА. 26 АПРЕЛЯ 2018 САНКТ - ПЕТЕРБУРГ #CODEIB

3. Ростелеком в цифрах 28 000 000 абонентов фиксированной голосовой связи 11 200 000 абонентов широкополосного доступа в Интернет 8 200 000 абонентов платного телевидения 80 региональных филиалов 2 500 точек продаж и обслуживания 160 000 сотрудников больше 5 0 % акций компании контролирует государство сотни клиентов, подключивших услуги ИБ

5. Изнутри организации Наиболее популярные средства защиты* по данным TAdvider У компаний - высокий уровень понимания «как защищаться» изнутри организации Опрос: стратегическое направление развития информационной безопасности.* по данным PwC Структура российского рынка ИБ* по данным J’Son & Partner Consulting

16. ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ИБ (1) Традиционный подход при обеспечении ИБ в организации I T И н ф р а с т р у к т у р а А д м и н и с т р а т о р ы F W / V P N I P S / I D S A n t i S P A M A n t i D D o S S I E M W A F С е т ь I S P П о л ь з о в а т е л и И н т е р н е т Будни службы ИБ • Высокие сроки поставки • Необходимость в собственных специалистах • Зависимость от выбранного производителя • Зоопарк оборудования • Необходимость прогнозирования мощности на 3 - 5 лет • Форма затрат – CAPEX + OPEX • Режим работы – 8х5 или 12х5, редко – 8х7 (15х7)

18. ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ИБ ( 3 ) Интернет Традиционный подход Telco Cloud Интернет Преимущества Telco Cloud:  Гибкость конфигурации  Быстрое развертывание и масштабирование  Автоматизация процесса предоставления услуги  Единый бизнес - процесс ( вкл. биллинг )  Унифицированное оборудование  CAPEX  OPEX Сеть РТК Сеть РТК

17. I T И н ф р а с т р у к т у р а А д м и н и с т р а т о р ы F W / V P N I P S / I D S A n t i S P A M A n t i D D o S S O C W A F П о л ь з о в а т е л и C P E И н т е р н е т В н у т р е н н я я с е т ь ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ИБ (2) Сервисная модель обеспечения ИБ Служба ИБ – функциональный заказчик Р Т К M S S P  Гибкость конфигурации и  Возможность быстрого наращивания или сокращения мощностей  Единое окно управления всеми СЗИ  Эксплуатация системы защиты силами квалифицированных специалистов  Мониторинг и реагирование на инциденты ИБ в режиме 24х7  Отсутствует необходимость в большом штате дорогостоящих инженеров ИБ  Форма затрат – OPEX

12. Мониторинг и защита от DDOS атак (4) Клиент Y Точка Пиринга Маршрутизатор Ядра УД Центр очистки Peakflow TMS Arbor Peakflow Arbor Peakflow УД Точка Пиринга Маршрутизатор Ядра Очищенный трафик передаётся в сеть клиента Сеть ПД Ростелеком Клиент X В сеть клиента начинает поступать аномальный трафик атаки Активируется система противодействия атаке, трафик направляется на очистку

24. ПОТЕНЦИАЛЬНЫЕ СЕРВИСЫ Потенциальные сервисы РТК SOC * Услуги управления корпоративными сетями Услуги комплексной сетевой связности ( VNFaaS ) Услуги информационной безопасности Campus NAC (Network Access Control) Контроль и управление корпоративной сети заказчика ( LAN / WLAN ) Remote Office Управление удаленным рабочим столом UC Optimization Оптимизация сервисов унифицированных коммуникаций WAN Optimization Оптимизация каналов передачи данных, работы приложений, работы протоколов + Пользовательская оптимизация Virtual Web Security Gateway Безопасный доступ сотрудников компании в Интернет, разграничение доступа к различным Интернет - ресурсам, а также формирование отчетности по посещаемым сайтам Virtual DLP Предотвращение утечек корпоративных данных с точным определением ПК, поспособствовавшего или реализовавшего утечку данных SIEM as a Service Доступ к инструментарию мирового уровня по модели аренды Virtualization of Provider Edge ( vPE ) Передача данных без установки специализированных устройств на территории Заказчика Virtualization of CPE ( vCPE ) Динамическое управление клиентским QoS , SLA в зависимости от потребностей Заказчика * - будут доступны в ближайшем будущем

25. Виртуальный ЦОД Безопасность Производительность Затраты Надежность Контроль данных Опрос: основные критерии выбора услуг IaaS .* по данным Opsview Контроль и управление доступом Охранно - пожарная сигнализация Автоматическое пожаротушение Видеонаблюдение ФИЗИЧЕСКАЯ БЕЗОПАСНОСТЬ Регистрация и учет действий Межсетевое экранирование Криптографическая защита Антивирусная защита Проактивное предотвращение вторжений (поведенческий анализ ПО) Защита от DDoS - атак ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

27. Почему Ростелеком?  Мы – рядом с Вами зона присутствия – вся Россия  Мы – всегда на связи уровень сервиса – 24х7  Мы – гарантируем качество выполнение SLA  Мы – надежный партнер большая компания с гос. у частием  У нас – интересные тарифы за счет масштаба: гибкая политика  У нас – высокий уровень компетенций сертифицированные специалисты

19. ОБЕСПЕЧЕНИЕ КОМПЛЕКСНОЙ ИБ ( 4 ) Ростелеком Security Operations Center ( РТК SOC) – единый центр мониторинга и реагирования на инциденты информационной безопасности (ИБ) на основе решений, поставляемых сторонними производителями для оказания следующих услуг: • Мониторинг и анализ событий ИБ (SIEM) • Защищенная почта (AntiSpam) • Защита от DDoS - атак ( Anti - DDoS) • Межсетевой экран (Firewall) • Удаленный доступ к VPN • Предотвращение сетевых вторжений ( IPS) • Защита корпоративных приложений (Web Application Firewall – WAF) Пользователи продукта: Ключевые сервисы для обеспечения базового уровня информационной безопасности в любой компании! Открытая Экосистема вендоров Ведущие западные игроки: Импортозамещающие российские игроки: Специалисты подразделений ИБ и ИТ Руководители подразделений ИБ Бизнес - руководство