Savollarga Javoblar Tarmoq xavfsizligini boshqarish tizimi vazifalari

Tarmoq xavfsizligi vositalarini boshqarish arxitekturasi.

KATning markaziy xavfsizligini boshqarish markazida GSM (Global Security Management) global xavfsizlikni boshqarish kontseptsiyasi mavjud. GSM kontseptsiyasi korxonaning axborot resurslarini boshqarish va himoya qilishning murakkab tizimini quyidagi xususiyatlarga ega bo'lishiga imkon beradi:

• 
  korporativ xavfsizlik siyosati asosida mavjud bo'lgan barcha xavfsizlik yechimlarini boshqarish, barcha korporativ resurslar uchun himoya qoidalarining yaxlitligi, izchilligi va to'liqligini ta'minlash;
  
• 
  korxona muhitining yagona (taqsimlangan) katalogi orqali korxonaning barcha axborot resurslarini aniqlash;
  
• 
  markazlashririlgan, xavfsizlik siyosatiga asoslangan (policy based) lokal vositalar orqali axborot himoyasini boshqarish;
  
• 
  Korxona muhitida siyosiy ob'yektlarining qattiq autentifikatsiyasi PK1 belgilarini va umumiy kalit infratuzilmasini ishlatish orqali Korxonaga tegishli resurslarga yoki butun katalogning ayrim qismlariga kirish uchun kengaytirilgan boshqarish imkoniyati;
  
• 
  hisobdorlikni ta'minlash (korporativ tarmoq bo'ylab tarqalgan tizim ob'ektlarining barcha operatsiyalarini ro'yxatdan o'tkazish) va audit, xavfsizlikni monitoring qilish, ogohlantirishlar;
  
• 
  Umumiy boshqaruv tizimlari, infrastruktura xavfsizligi tizimlari bilan integratsiya.
  
• 
  Siyosiy parametrlarni sonini kamaytirish uchun quyidagi usullardan foydalaniladi: :
  
• 
  xavfsizlik ob'ektlarining guruh tavsifi;
  
• 
  bilvosita ta'riflar, masalan, hisobga olish ma'lumotlariga asoslanadigan tushunchalar;
  
• 
  Mandatli foydalanishni boshqarish (barqaror kirishga qo'shimcha ravishda), ushbu sub'ekt ega bo'lgan kirish darajasini va kirishni amalga oshiriladigan resursning konfidentsialligini (kritikligini) taqqoslash asosida belgilash, erkin foydalanish to'g'risidagi qaror.
  

5.