Проблемот
Коректно имплементиран процес за мониторинг и ревизија е критичен за одржување на високо ниво на безбедност. Без мониторинг и ревизија не е возможно да се пронајдат безбедносните инциденти. Ова претставува сериозен ризик за еден бизнис.
Поради зголемената големина и комплексност на модерен информациски систем, тешко е да се изолира важен безбедносен настан кои понатаму треба да биде истражува.
Услугите
Мониторингот на безбедноста и ревизорските услуги покриваат голем ранг на активности. Главната цел е имплементацијата на ефикасно и сигурно логирање и систем за пронаоѓање на натрапници (intrusion detection system). Архитектурата и дизајнот на информацискиот систем, заедно со клиентските сигурносни побарувања се употребувани да се имплементира системот.
Мерки и контроли се употребувани базирано од резултатите на планирањето и дизајнерската фаза. Тие содржат централизирана инфраструктура за логирање, парсирање на логови и анализа, корелација на логови помеѓу различни услуги и мрежни уреди, праќање алерти за пронајдени безбедносни инциденти итн. Секоја имплементација вообичаено е единствена на свој начин.
Корисност
ИНФИГО ИС нуди ефикасен и сигурен начин да собере, анализира и мониторира настани во еден информациски систем. Така што, полесно е да се пронајдат сомнителни активности и да се иницираат корективни мерки кои ќе ги спречат или ублажат непосакуваните ефекти.
- Менаџмент на инциденти
- Форензичка анализа
- Мониторинг и ревизија на безбедноста

