Основные задачи установления и поддержания защищённого канала презентация

инициализации защищённого канала


шифрование и аутентификация передаваемых данных между конечными точками защищённого канала


обеспечение конечных точек канала секретными ключами, для работы протоколов аутентификации и шифрования данных

сети предприятия, формирование локальных политик безопасности отдельных элементов
Управление конфигурацией объектов и субъектов доступа
Предоставление сервисов защиты распределенным прикладным системам и регистрация защищенных приложений и их ресурсов
Управление криптосредствами, ключевое управление (ключевая инфраструктура) в системообразующих службах
Событийное протоколирование
Аудит безопасности ИС, получение и оценка объективных данных о текущем состоянии защищенности ИС
Мониторинг безопасности системы, обеспечение получения необходимой информации
Обеспечение работы специальных защищенных приложений
Обеспечение работы проектно-инвентаризационной группы приложений (определение точек установки средств защиты в сети предприятия, учет применяемых средств защиты, контроль модульного состава и состояния средств защиты)

ИР предприятия через единый (распределенный) каталог среды предприятия;

централизованное управление локальными средствами защиты информации;

строгая аутентификация объектов политики в среде предприятия с использованием специальных токенов и инфраструктуры открытых ключей;

расширенные возможности администрирования доступа к определенным в каталоге ресурсам предприятия или частям всего каталога;

обеспечение подотчетности аудита, мониторинга безопасности, тревожной сигнализации;

интеграция с системами общего управления, инфраструктурными системами безопасности (PKI, LAS, IDS)

GSM Server)

Консоль управления
(Trusted GSM Console)

безопасности
Сервер TGSM

Консоль управления
GSM

Агент безопасности

Агент безопасности

Шлюз

Агент безопасности

Клиент
(объект политики безопасности)

Инфраструктурные (система-образующие)
службы предприятия