Добрый день!
Ситуация такова: в компании формируется отдел информационной безопасности, и встал вопрос оснащения его техникой. На ваш взгляд, уважаемые форумчане, что может понадобится для эффективной работы?
На мой не опытный взгляд:
1. требуется «лаборатория», для исследования носителей информации. Грубо говоря отдельно стоящий компьютер в удобном корпусе со всевозможными интерфейсами и специализированным ПО. Предпологаемое ПО:
- антивирус (предположительно авп)
- анализатор носителей данных + восстановление данных (может кто посоветует на чем остановится?)
- средства для «восстановления» всевозможных паролей (тут тоже под вопросом, что использовать)
Скорее всего список не полон, т.к. опыта в данной области не имею.
2. программно-аппаратный комплекс обнаружения уязвимости ЛВС. Компютер со сканером уязвимостей сети (например с ретиной)
3. обучение специалистов
…
Помогите пополнить список.
Буду признателен за ответы.
ИМХО начните с
>3. обучение специалистовостальные вопросы отпадут сами по себе
вместо лаборатории используется лаборатория с виртуальными машинами
>ИМХО начните с
>>3. обучение специалистов
>
>остальные вопросы отпадут сами по себе
>вместо лаборатории используется лаборатория с виртуальными машинамиБыла б моя воля.. =)
Но задача поставлена сначала закупить тех средства. Мы люди подневольные..
хмм -- так дела не делаются -- НО если...
то по пункту 2 могу посоветовать www.nessus.org + подписка
по п.1 авп очень неплохой антивирус -- с одним немаленьким минусом -- он тормоз редкий