82. Анализ защищенности сети (сетевой аудит)

Сетевой аудит представляет собой сбор информации о корпоративной сети с помощью специализированного программного обеспечения на предмет выявления уязвимостей (ошибок конфигурирования сетевых сервисов, настроек сетевого оборудования, "дыр" в программном обеспечении и пр.). Анализ защищенности сети может выполняться как путем внешнего сканирования периметра и/или проникновения (из Интернета), так и с помощью сканирования узлов и/или проникновения из внутренней сети.

При осуществлении сетевого аудита возможны два вида организации услуг:

– однократная проверка;

– обслуживание сети (периодические проверки в течение определенного срока с частотой, выбираемой заказчиком). В процессе сетевого аудита могут выполняться следующие виды работ:

– сканирование сети (пассивный мониторинг);

– тест на проникновение (активный аудит);

– анализ архитектуры корпоративной сети с точки зрения информационной безопасности (комплексный аудит сети).

Пассивный мониторинг

Такой вид аудита является наиболее простым в осуществлении. В ходе сканирования сети осуществляется поиск и исследование уязвимостей в отдельных узлах сети и формирование рекомендаций с предложениями по устранению выявленных недостатков.

Использование полученных рекомендаций позволяет заказчику устранить опасные уязвимости и повысить уровень защищенности информационной системы при минимальных затратах на информационную безопасность. Однако, при существенной ценности информации заказчика и высокой степени информационных рисков только пассивный мониторинг не позволяет обеспечить достаточно высокую степень оценки.

Активный аудит

Активный аудит условно можно разделить на два вида: «внешний» (моделирование действий внешнего злоумышленника) и «внутренний» (моделирование действий внутреннего злоумышленника).

При проведении активного аудита экспертами проводится анализ корректности настроек, потенциальных уязвимостей операционных систем, систем управления базами данных, почтовых, web-серверов и другого программного обеспечения, которое используется в информационной системе заказчика.

Данные работы проводятся с помощью систем анализа на основе собственных методик и средств анализа.

На этапе активного аудита возможно проведение демонстрации действий по проникновению в информационную систему заказчика.

Комплексный аудит сети

Комплексный аудит сети включает как пассивный мониторинг так и тест на проникновение и позволяет обеспечить наиболее высокую степень экспертной оценки уровня защищенности сети. При проведении данных работ специалисты не ограничиваются только поиском уязвимостей в отдельных узлах сети, а выполняют анализ всей сетевой инфраструктуры заказчика и формируют рекомендации по ее оптимизации с точки зрения обеспечения информационной безопасности.

Результатом комплексного аудита может быть проект оптимизированной архитектуры корпоративной сети заказчика либо рекомендации по доработкам существующей архитектуры с учетом текущих требований.