ТЕМАТИКА ПРОДУКЦИИ Автоматизация разработки моделей угроз
НАИМЕНОВАНИЕ Конструктор-У
ПРОИЗВОДИТЕЛЬ ARinteg
ПОСТАВЩИК ARinteg
ИСТОЧНИК (URL) https://arinteg.ru/our/konstruktor-u/
НАЗНАЧЕНИЕ
Конструктор-У — программный продукт для создания «Модели угроз и нарушителя безопасности информации». Для работы с ПО достаточно базовых знаний в области ИБ.
Модель угроз необходима для исполнения требований:
• 152-ФЗ (для ИСПДн)
• 187-ФЗ (для объектов КИИ)
• Приказа №17 ФСТЭК России (для ГИС)
Поможет выстроить эффективную систему защиты информации
Снизить риски штрафов
Минимизировать угрозы утечки информации об инфраструктуре объекта защиты (ПО работает без облаков)
Почему это важно?
В среднем одной компании необходимо разработать от пяти моделей угроз
Наличие модели угроз интересует при проверках представителей Роскомнадзора и ФСТЭК
ХАРАКТЕРИСТИКИ И ПРЕИМУЩЕСТВА
Функциональные возможности
| Позволяет самостоятельно подготовить документ «Модель угроз» и оперативно его скорректировать при изменениях в инфраструктуре | Упрощает сбор информации со всех подразделений организации (по всем ИС) за счет унификации |
- Использует нормативную базу ФСТЭК России и лучшие практики в области ИБ
• Позволяет вносить экспертные мнения в автоматизированный процесс создания документа
Ключевые преимущества
Экономия времени
• Оперативная разработка модели угроз (за день вместо недели)
• Автоматическая генерация документа на 80-100 листах
Соответствие требованиям регуляторов
• Учет 227 угроз из Банка данных угроз ФСТЭК России
• На основе «Методики оценки угроз безопасности информации» ФСТЭК России от 5 февраля 2021 г.
• Актуализация при изменении нормативной базы (бесплатные обновления в период действия поддержки)
Безопасность
• Работает офлайн (Windows, отечественные Linuх-платформы), в том числе в закрытом контуре (без доступа к интернету)
• Поддержка экспертных правок (учет специфики компании)
Простота использования
• Не требует углубленных знаний ИБ
• Унифицированный опросник для сбора исходных данных
Установка продукта под силу любому сотруднику, интеграции с другими информационными системами не требуется.
Как это работает
В качестве первичных исходных данных в Конструкторе–У используются тип и архитектура информационных систем.
Предварительно эти данные собираются с IT-подразделений организации по готовому унифицированному опроснику.
Обработав исходные данные, Конструктор–У оперативно представит модель угроз, разработанную для конкретной ИС
Москва, ул. Радио, д. 24, к.1. БЦ «Яуза Тауэр», офис 207
www.ARinteg.ru
