Термин · Глоссарий B2B-ПО

Аудит безопасности

Систематическая независимая проверка соответствия информационных систем и процессов требованиям безопасности и выявления уязвимостей.

Буква «А» В категориях: 3 Платформ: 6+

Решения в каталоге

24 продукта рубрики «Аудит ИБ»

Все 24 →

Продукт	Цена	Оценка	Реестры
Security Vision: Агент ИКЦ Доминион-Технологии	по запросу	мало отзывов	Реестр ПО	Подробнее →
Комплекс анализа защищенности «Сканер-ВС» ЭШЕЛОН	по запросу	мало отзывов	Реестр ПО	Подробнее →
Гарда Предприятие Гарда Технологии	по запросу	мало отзывов	Реестр ПО	Подробнее →

Первые три в порядке каталога. Рейтинг рубрики →

Аудит информационной безопасности – независимая оценка состояния защиты информации в организации: насколько процессы, технические меры и документы соответствуют требованиям законодательства, стандартов и внутренних политик, какие есть риски и уязвимости.

Виды аудита

Аудит соответствия: 152-ФЗ, 187-ФЗ (КИИ), стандарты Банка России, ISO/IEC 27001, PCI DSS.
Технический аудит: анализ защищённости, тестирование на проникновение, проверка конфигураций.
Аудит процессов: управление доступом, инцидентами, изменениями.
Внутренний и внешний аудит.

Этапы

Определение целей, области и критериев.
Сбор информации: документы, интервью, технические проверки.
Анализ и оценка рисков.
Отчёт с выявленными несоответствиями и рекомендациями.
План устранения и повторная проверка.

Инструменты

Сканеры уязвимостей и конфигураций, GRC-платформы, инструменты тестирования на проникновение.

Понятия из глоссария Цифрового маркетплейса, которые часто встречаются вместе с термином «Аудит безопасности».

Платформы класса «Аудит безопасности»

Решения из каталога Цифрового маркетплейса, относящиеся к этому классу ПО. Ссылки ведут на полные профили платформ с тарифами, обзорами и кейсами внедрения.

КУ