Контроль соответствия регуляторным требованиям ИБ в Smart Monitor
Компания VolgaBlob анонсировала новый подход в платформе Smart Monitor, предназначенной для анализа бизнес-процессов и зонтичного ИТ-мониторинга, который поможет компаниям обеспечить соответствие требованиям регулятора в области ИБ. Обновленный модуль Smart Monitor Compliance позволяет автоматизировать контроль соответствия и видеть актуальный уровень защищенности в режиме реального времени.
Как поясняют в компании, понять, насколько ИТ-ландшафт соответствует требованиям регулятора к защите данных и КИИ, часто можно только после сбора данных (нередко ручного), подготовки отчетов или проверки аудитора. Smart Monitor реализовала другой подход, позволяющий перейти от разовых проверок и ручного сбора отчетов к постоянному мониторингу статуса мер защиты по сегментам инфраструктуры.
Обновленный модуль Smart Monitor Compliance обеспечивает постоянный и автоматизированный контроль соответствия. Он собирает технические параметры, анализирует их и показывает, где есть отклонения, как они влияют на защищенность и какие меры стоит принять в первую очередь. Модуль также обеспечивает оперативное оповещение в случае выхода контролируемых требований ИБ за границы нормы.
Для каждого сегмента инфраструктуры задается нормативный профиль: документ, требуемый уровень защищенности и обязательные меры. Это позволяет контролировать несколько контуров и типов систем в одном интерфейсе. Smart Monitor Compliance поддерживает нормативные профили на базе трех ключевых приказов ФСТЭК России (№ 21, 117, 239) для контроля требований ИБ в разных классах систем.
Контроль соответствия строится на непрерывном автоматизированном цикле: сбор данных, нормализация, расчет коэффициента защищенности информации (КЗИ), визуализация. Базовая метрика модуля – КЗИ. Это показатель от 0 до 1, который отображает коэффициент выполнения требований для выбранного нормативного профиля. Расчет КЗИ настраивается по методике, применяемой в проектах соответствия требованиям ФСТЭК, и учитывает выполнение технических и организационных мер защиты, сгруппированных по направлениям. Итоговый КЗИ рассчитывается как взвешенная сумма показателей по направлениям. Значение можно смотреть отдельно по хосту, группе хостов, сегменту или всей контролируемой инфраструктуре.
Модуль разработан как часть единой платформы мониторинга безопасности Smart Monitor. За счет этого он использует уже собираемые системой данные, единый интерфейс и общую модель активов, а не создает отдельный изолированный контур контроля.
Как отмечают в компании, модуль не заменяет аудит, но сокращает подготовку к нему и делает состояние compliance прозрачным между проверками. Поскольку ряд регуляторных требований не поддается полной автоматизации, модуль позволяет вести автоматическую проверку для той части норм, где это технически реализуемо.