Приказ ФСТЭК №117: от защищённого канала к контролируемой точке доступа
Приказ ФСТЭК №117: от защищённого канала к контролируемой точке доступа Сегодня продолжим разговор об изменениях, которые Приказ ФСТЭК №117 вносит в требования к безопасности удалённых рабочих мест. Мы глубоко изучили тему, потому что она напрямую связана с тем, как мы развиваем собственные решения. И делимся инсайтами, чтобы вы понимали риски. Для организации удалённого доступа к ГИС уже недостаточно контролировать только защищённый канал. Оператору необходимо понимать, с какого устройства и из какой физической точки пользователь получает доступ к системе, и сохранять контроль над конечной точкой. Для этой задачи GETMOBIT предлагает архитектуру удалённого рабочего места на базе GM-Box G1 B8 и системы централизованного управления GM Smart System. Такая связка позволяет оператору ГИС не пытаться определить доверенность пользователя только по IP-адресу, а перенести контроль непосредственно на устройство, с которого начинается подключение. Что получает оператор ГИС: — выделенное устройство с преднастроенной системной средой, которую пользователь не может самостоятельно модифицировать; — отсутствие локального хранения и обработки пользовательских данных; — централизованное управление устройствами и политиками доступа; — контроль местоположения GM-Box G1 B8 с использованием встроенного LTE-модуля, в том числе в сценариях, когда GPS и ГЛОНАСС недоступны; — возможность учитывать данные о местоположении при принятии решения о предоставлении доступа к информационным ресурсам. В результате вместо схемы «VPN есть — значит, подключение доверенное» оператор получает управляемую конечную точку, параметры которой может контролировать централизованно. Это особенно актуально при организации удалённых рабочих мест сотрудников и внешних специалистов, когда необходимо предоставить доступ к ГИС, но при этом сохранить контроль над устройством и средой подключения. О том, как приказ ФСТЭК №117 меняет привычную архитектуру удалённого доступа, какие риски остаются при использовании VPN, GeoIP и сторонних ноутбуков и почему контроль смещается на конечную точку, рассказал Василий Шубин, директор по управлению продуктовым портфелем GETMOBIT, в новой статье для itWeek. Если вы пересматриваете архитектуру удалённого доступа к ГИС в соответствии с требованиями приказа №117 — обсудим ваш сценарий и покажем, как его можно реализовать на базе GM-Box G1 B8 и GM Smart System. Обращайтесь vshubin@getmobit.ru #GETMOBIT #экспертное_мнение #ФСТЭК #ГИС #информационнаябезопасность #удаленныйдоступ #доверенноерабочееместо