ИБ_tzpd_breakfast (1)

1.

АГЕНДА
План доклада
01
02
03
Информационная
безопасность и ТЗКИ
Классы решений в области
ТЗКИ
Этапы внедрения СЗИ
Основные принципы и подходы к
технической защите конфиденциальной
информации
Когда и какие средства защиты
информации (СЗИ) применять
Построение комплексной системы
защиты персональных данных.
Практические кейсы
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
2 / 21

2.

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ
Два направления защиты информации
Информационная безопасность
Техническая защита данных
Криптографическая защита данных
ЧТО ЗАЩИЩАЕМ
КАК ЗАЩИЩАЕМ
ЧТО ЗАЩИЩАЕМ
КАК ЗАЩИЩАЕМ
• Персональные данные
• Управляем правами доступа
• Государственная тайна
• Коммерческая тайна
• Мониторим сессии
пользователей
• Храним и передаём данные в
зашифрованном виде
• Служебная информация
• Мониторим сеть и конечные
точки
Требуется лицензия ФСТЭК
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
Требуется лицензия ФСБ
3 / 21

3.

ТЕКУЩЕЕ СОСТОЯНИЕ
Архитектурная схема: AsIs
Типовая инфраструктура до внедрения СЗИ: доступы и учётные записи управляются
вручную
VPN-1
Серверы
Приложения
Администратор
Учётные записи
Кадры
VPN-2
Серверы
Приложения
Служба каталогов
Пользователи
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
Учётные записи
4 / 21

4.

ЦЕЛЕВАЯ АРХИТЕКТУРА
Архитектурная схема: ToBe
SOC: SIEM + SOAR + EDR
VPN-1
Администратор
Серверы
Приложения
NGFW
Учётные записи
Кадры
IdM
AM
PAM
VPN-2
Серверы
Приложения
Служба каталогов
Пользователи
Новые компоненты системы защиты
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
NAC
Существующая инфраструктура
Учётные записи
Компьютеры
DLP
5 / 21

5.

КЛАССЫ РЕШЕНИЙ
Ключевые классы СЗИ целевой архитектуры
IAM
SOC
NAC
NGFW
Identity & Access Management
SIEM + SOAR + EDR
Network Access Control
Next-Generation Firewall
Id M — создание, блокировка и
удаление учётных записей,
выдача и отзыв прав доступа
S IEM — централизованный сбор
и анализ событий ИБ
В сеть подключаются только
авторизованные пользователи и
проверенные устройства
Фильтрация сетевого трафика и
глубокий анализ приложений
AM — авторизация в ресурсах
компании: FAM, SSO, MFA
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
SOAR — оркестрация СЗИ и
автореагирование по плейбукам
ED R — контроль конечных
устройств, расследование
инцидентов
Снижает риски утечек данных и
кибератак
Встроенное предотвращение
вторжений и другие
инструменты защиты
6 / 21

6.

ОБЗОР РЫНКА · IDENTITY & ACCESS
IAM: управление учётными записями и доступом
Access
Identity
Система управления авторизацией и жизненным циклом учётных записей.
Сквозная и мультифакторная аутентификация пользователей в
корпоративных системах.
Аванпост: Avanpost IDM
РТК Солар: Solar inRights
Аванпост: Avanpost SSO+MFA
ROOX
Газинформсервис: Ankey IdM
IdM
Indeed
1IDM
Indeed
ROOX
* Продукты приведены в качестве примера. Точный состав СЗИ Villore Security подбирает индивидуально — под задачи, инфраструктуру и бюджет клиента.
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
7 / 21

7.

ОБЗОР РЫНКА
Классы решений для защиты данных и сети
NGFW
IDS / IPS
EDR / XDR
Предотвращение утечек
конфиденциальной информации
Межсетевые экраны нового
поколения
Обнаружение и предотвращение
вторжений в сеть
Защита рабочих станций, серверов
и конечных точек
РТК Солар: Dozor
Kaspersky
Cisco Systems
Kaspersky EDR
InfoWatch: Traffic Monitor
Ideco
Suricata
MaxPatrol EDR (PT)
Стахановец
ИнфоТекс
BI.ZONE EDR
Zecurion
InfoWatch
UserGate Client
Кибер Протего
Код безопасности
DLP
UserGate
* Продукты приведены в качестве примера. Точный состав СЗИ Villore Security подбирает индивидуально — под задачи, инфраструктуру и бюджет клиента.
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
8 / 21

8.

ДОРОЖНАЯ КАРТА
Дорожная карта построения системы защиты данных
1
2
3
4
5
6
7
Проведение Red
Team
Архитектура ToBe
Служба каталогов
Внедрение IAM
Внедрение SOC
Повторный Red
Team
Устранение
замечаний
Фиксация
уязвимостей ИТинфраструктуры
Разработка и
согласование
подхода к внедрению
СЗИ
Настройка службы
каталогов
Разработка
регламентов
управления
доступами
Инструментарий SOC
и средства
управления доступом
к VPN
Фиксация
уязвимостей ИТинфраструктуры
Закрытие
выявленных
уязвимостей
Контрольные точки — проверка защищённости до и после внедрения
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
10 / 21

9.

ПРОВЕРКА ЗАЩИЩЁННОСТИ
Тестирование на проникновение «Red Team»
«Красная команда» — моделирует действия реального злоумышленника и показывает,
где защита слабее всего
«Синяя команда» — обнаруживает и пытается остановить атаку, фиксирует логи в ходе
согласованного взлома
до 3×
Пентест — точечная проверка конкретного узла, Red Team — проверка всей системы
защиты
экономии на устранении последствий реальных
атак на каждые $10 000, вложенные в Red Team
ЦЕЛИ
Плюс нематериальный бонус — доверие клиентов и
партнёров
Убедиться в
работоспособности мер и
средств защиты
Измерить время реакции
на инциденты
Повысить кибергигиену
сотрудников
По данным аналитиков Gartner
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
11 / 21

10.

РЕЗУЛЬТАТ
Ожидаемые результаты
Red Team
Проведено тестирование «Red Team», выявлены уязвимости инфраструктуры
Доступы
Наведён порядок в предоставлении доступов: учётная запись с нужными правами создаётся в день выхода
сотрудника и блокируется в день увольнения
Процессы SOC
Внедрены процессы SOC, согласован SLA, ведутся расследования инцидентов и журналы инцидентов ИБ
Системы SOC
Внедрены SIEM, SOAR, EDR
NAC
Внедрена NAC, процессы подключения к VPN регламентированы и выполняются автоматически
VILLORE SECURITY · БИЗНЕС-ЗАВТРАК · 08.10.2026
13 / 21