Контур безопасности информационных систем

ЦЕЛЬ
Предотвращение ущерба из-за
утечки информации
нарушения
работоспособности системы
несанкционариованного воздействия

ЗАЩИТА
УПРАВЛЕНИЕ
КОНТРОЛЬ
ЗАДАЧИ
НАЗНАЧЕНИЕ
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

СРЕДСТВА
БЕЗОПАСНОСТИ
удаление
сбор данных анализ
Система корелляции событий ИБ Maxpatrol SEM

низкая
высокая
по степени опасности на основе стандартов QWASP Top-10
средняя
RCE XSS
SQL-Injection
OS Commanding и
Scanners BruteForce HTTP Verb Tampering
CSRF
Signature Forgery Session Hijacking
Information Leakage
МЕРЫ
БЕЗОПАСНОСТИ
УГРОЗА