CONTACT

Securitate

SPECIALIZARI CISCO

Advanced Security | ATP – Identity Services Engine | IronPort Bronze Certified | IronPort: Content Security Rebate Program

SPECIALIZARI McAfee

Data Loss Prevention (DLP) | Network | Email | Gateway

CERTIFICARI McAfee

Sales: System Security,  Data Protection, Risk & Compliance, Email & Web Security, Mobile Security | Technical: System Security, Data Protection, Risk & Compliance, Web & Email Security, Network Defense, Mobile Security

In proiectele noastre de securitate, indiferent de dimensiunea sau specificul companiei client, plecam de la urmatorul principiu: “Securitatea nu e un produs. E un mod de a gandi si a actiona.”

De aceea, abordarea CRESCENDO asupra securitatii informatiei consta in furnizarea de servicii complete, incepand cu etapa de audit, proiectare si implementare. Iar pentru a oferi o garantie suplimentara asupra calitatii serviciilor furnizate, CRESCENDO a implementat si mentinut un Sistem de Managementul Securitatii Informatiei, sub acreditare RENAR, care indeplineste cerintele standardului SR ISO/CEI 2700:2006.

Clientii nostri au astfel acces la un portofoliu complet de solutii de securitate, care acopera toate zonele critice ale unei infrastructuri, precum si noile provocari de securitate:

  • securitatea retelei si sistemului informatic
  • securitatea aplicatiilor
  • securitatea segmentelor e-business
  • securitatea online (SaaS, IaaS, PaaS, XaaS etc.) care asigura o dezvoltare si o integrare facila a aplicatiilor si furnizeaza securitatea in regim outsourcing (serviciu externalizat pe baza de abonament)

CRESCENDO furnizeaza o gama completa de servicii si solutii de securitate IT:

1. SERVICII DE CONSULTANTA

  • Evaluari de securitate: audit de securitate (analiza amenintarilor si vulnerabilitatilor, evaluarea riscurilor, reducerea riscurilor prin continuitatea afacerii), plan de actiune, recomandari solutii;
  • Implementare de politici si proceduri de securitate

2. SISTEM DE MANAGEMENT AL SECURITATII INFORMATIILOR conform ISO 27001:2006 (training, consultanta, proceduri, analize de risc, audit).

3. SOLUTII FIREWALL & VPN

Aceste solutii de securitate interna, de perimetru sau pentru accesul web, protejeaza comunicatiile LAN-WAN si aplicatiile critice de retea. Ele raspund cerintelor clientilor din punct de vedere al traficului inspectat/controlat si/sau al numarului de utilizatori protejati la toate nivelurile unei arhitecturi de retea. Pentru reducerea costurilor financiare si de timp, solutiile pot fi integrate si administrate centralizat si sunt bazate pe tehnologii Cisco, Hewlett Packard, Microsoft, WatchGuard, Baraccuda, Sonicwall.

4. SOLUTII DE IPS/IDS & VULNERABILITY ASSESMENT & RISK MANAGEMENT

Reprezinta solutii pentru protectia impotriva amenintarilor din Internet, intelegerea amenintarilor mediului, detectarea atacurilor si blocarea acestora, precum si pentru identificarea resurselor care trebuie protejate si a vulnerabilitatilor existente. Implementarea acestor solutii asigura securitatea atat la nivel de retea (Network IPS/IDS) cat si la nivel de statie/server (Host IPS/IDS). Solutiile pe care ne-am concentrat in aceasta categorie provin de la: Cisco Systems, McAfee, Qualys.

5. IDENTITY AND ACCESS MANAGEMENT

  • Solutii de autentificare sigura utilizator: RSA SecureID , SmartCard si certificate digitale
  • Identity Management: user provisioning si deprovisioning, sincronizare password
  • Single Sign-On (SSO): RSA, Omnipass, Pass Logic

6. IMPLEMENTAREA PKI ORGANIZATIONAL

CA, Microsoft, RSA, SmartCard/HSM

7. PRODUSE/SOLUTII ANTIVIRUS SI ANTISPYWARE

Prin filtrarea inteligenta a traficului de date nedorit, inca de la intrarea in organizatie, aceste solutii asigura continuitatea functionarii retelei, imbunatatesc productivitatea angajatilor, conserva resursele retelei. Modul de licentiere a acestor solutii este conceput astfel incat sa raspunda optim nevoilor clientilor nostri de nivel Enterprise/Corporate, precum si celor din segmentul Afacerilor Mici si Mijlocii/SMB. Tehnologii recomandate: McAfee, Microsoft Forefront, Kaspersky Lab Romania, McAfee, Avira, Titan.

8. CONTENT SECURITY

Websense, Aladdin, McAfee, SurfControl

9. SISTEME PENTRU MANAGEMENTUL EVENIMENTELOR SI INFORMATIILOR (SIEM)

e-Security, Novell Sentinel, Cisco Mars, ArcSight, RSA enVision.

Solutiile SIEM (Security Information & Event Management) asigura raspunsul la cele doua mari provocari si cerinte ale unei infrastructuri IT – administrarea securitatii IT si monitorizarea conformitatii cu reglementarile actuale – prin:

  • vizualizarea si controlul necesar pentru o administrare eficienta a mediului de securitate si a programelor de monitorizare a conformitatii cu standardele de securitate
  • detectarea si rezolvarea rapida a incidentelor si incalcarilor de politici, simultan cu reducerea costurilor de operare
  • furnizarea rapoartelor, documentatiilor si masurilor adecvate pentru evaluarea continua a securitatii si conformitatii, derularea unui proces de audit eficient si ieftin
  • indeplinirea si monitorizarea conformitatii cu politicile interne si reglementarile guvernamentale (precum SARBANES-OXLEY, HIPAA, GLBA, FISMA, ISO 17799 etc.)

10. SOFTWARE DE MONITORIZARE SI SUPRAVEGHERE SERVERE SI ANGAJATI (Spector 360)

11. TRAINING DE SECURITATE

  • cursuri criptare si PKI
  • network security
  • consultanta si audit in vederea certificarii SMSI conform SR ISO/CEI 27001:2006