Securitate

În proiectele noastre de securitate, indiferent de dimensiunea sau specificul companiei client, plecăm de la următorul principiu: “Securitatea nu e un produs. E un mod de a gândi şi a acţiona.”

De aceea, abordarea CRESCENDO asupra securităţii informaţiei constă în furnizarea de servicii complete, începând cu etapa de audit, proiectare şi implementare. Iar pentru a oferi o garanţie suplimentară asupra calităţii serviciilor furnizate, CRESCENDO a implementat şi menţine un Sistem de Managementul Securităţii Informaţiei, sub acreditare RENAR, care îndeplineşte cerinţele standardului SR ISO/CEI 2700:2006.

Clienţii noştri au astfel acces la un portofoliu complet de soluţii de securitate, care acoperă toate zonele critice ale unei infrastructuri, precum şi noile provocări de securitate:

• securitatea reţelei şi sistemului informatic
• securitatea aplicaţiilor
• securitatea segmentelor e-business
• securitatea online (SaaS, IaaS, PaaS, XaaS etc.) care asigură o dezvoltare şi o integrare facilă a aplicaţiilor şi furnizează securitatea în regim outsourcing (serviciu externalizat pe bază de abonament)

CRESCENDO furnizează o gamă completă de servicii şi soluţii de securitate IT:

SERVICII DE CONSULTANŢĂ

• Evaluări de securitate: audit de securitate (analiza ameninţărilor şi vulnerabilităţilor, evaluarea riscurilor, reducerea riscurilor prin continuitatea afacerii), plan de acţiune, recomandări soluţii
• Implementare de politici şi proceduri de securitate

SISTEME DE MANAGEMENT AL SECURITĂŢII INFORMAŢIILOR conform ISO 27001:2006 (training, consultanţă, proceduri, analize de risc, audit).

SOLUŢII FIREWALL & VPN

Aceste soluţii de securitate internă, de perimetru sau pentru accesul web, protejează comunicaţiile LAN-WAN şi aplicaţiile critice de reţea. Ele răspund cerinţelor clienţilor din punct de vedere al traficului inspectat/controlat şi/sau al numărului de utilizatori protejaţi la toate nivelurile unei arhitecturi de reţea. Pentru reducerea costurilor financiare şi de timp, soluţiile pot fi integrate şi administrate centralizat şi sunt bazate pe tehnologii Cisco, Microsoft, WatchGuard, Baraccuda, Sonicwall.

SOLUŢII DE IPS/IDS & VULNERABILITY ASSESMENT & RISK MANAGEMENT

Reprezintă soluţii pentru protecţia împotriva ameninţărilor din Internet, înţelegerea ameninţărilor mediului, detectarea atacurilor şi blocarea acestora, precum şi pentru identificarea resurselor care trebuie protejate şi a vulnerabilităţilor existente. Implementarea acestor soluţii asigură securitatea atât la nivel de reţea (Network IPS/IDS) cât şi la nivel de staţie/server (Host IPS/IDS). Soluţiile pe care ne-am concentrat în această categorie provin de la: Cisco Systems, McAfee, Qualys.

IDENTITY AND ACCESS MANAGEMENT

• Soluţii de autentificare sigură utilizator: RSA SecureID , SmartCard şi certificate digitale
• Identity Management: user provisioning şi deprovisioning, sincronizare password
• Single Sign-On (SSO): RSA, Omnipass, Pass Logic

IMPLEMENTAREA PKI ORGANIZAŢIONAL

CA, Microsoft, RSA, SmartCard/HSM

PRODUSE / SOLUŢII ANTIVIRUS ŞI ANTISPYWARE

Prin filtrarea inteligentă a traficului de date nedorit, încă de la intrarea în organizaţie, aceste soluţii asigură continuitatea funcţionării reţelei, îmbunătăţesc productivitatea angajaţilor, conservă resursele reţelei. Modul de licenţiere a acestor soluţii este conceput astfel încât să răspundă optim nevoilor atât clienţilor noştri de nivel Enterprise/Corporate, cât şi celor din segmentul Afacerilor Mici şi Mijlocii / SMB. Tehnologii recomandate: McAfee, Microsoft Forefront, Kaspersky Lab România, McAfee, Avira, Titan.

CONTENT SECURITY

Websense, Aladdin, McAfee, SurfControl

SISTEME PENTRU MANAGEMENTUL EVENIMENTELOR ŞI INFORMAŢIILOR (SIEM)

e-Security, Novell Sentinel, Cisco Mars, ArcSight, RSA enVision.

Soluţiile SIEM (Security Information & Event Management) asigură răspunsul la cele două mari provocări şi cerinţe ale unei infrastructuri IT – administrarea securităţii IT şi monitorizarea conformităţii cu reglementările actuale – prin:

• vizualizarea şi controlul necesar pentru o administrare eficientă a mediului de securitate şi a programelor de monitorizare a conformităţii cu standardele de securitate
• detectarea şi rezolvarea rapidă a incidentelor şi încălcărilor de politici, simultan cu reducerea costurilor de operare
• furnizarea rapoartelor, documentaţiilor şi măsurilor adecvate pentru evaluarea continuă a securităţii şi conformităţii, derularea unui proces de audit eficient şi ieftin
• îndeplinirea şi monitorizarea conformităţii cu politicile interne şi reglementările guvernamentale (precum SARBANES-OXLEY, HIPAA, GLBA, FISMA, ISO 17799 etc.)

SOFTWARE DE MONITORIZARE ŞI SUPRAVEGHERE SERVERE ŞI ANGAJAŢI (Spector 360)

TRAINING DE SECURITATE

• cursuri criptare şi PKI
• network security
• consultanţă şi audit în vederea certificării SMSI conform SR ISO/CEI 27001:2006