Все, кто пропустил крутейший мастер-класс Дмитрия Кузнецова вот здесь могут запись купить: https://codeib.ru/blog/academy-5/20.

Вопросов было так много, а времени - так мало, что мы уже анонсировали следующий мастер-класс с Дмитрием Кузнецовым, который пройдет 29 июня в 12 мск

1. Ответим на часто возникающие вопросы, которые возникают при моделировании угроз по новой методике ФСТЭК
2. Разберем особенности моделирования угроз в компаниях разных отраслей
3. Разберем модель угроз для одного из участников мастер-класса

Подробности тут: https://codeib.ru/event/2-2021-06-29-104/page/academy-29-06

Те, кто не был на первом мастер-классе, ОЧЕНЬ рекомендуем купить запись, т.к. здесь будем уже разбирать практику, а не теорию

Здравствуйте, подскажите что понимать под мерой ЗИС.8 Сокрытие архитектуры и конфигурации информационной (автоматизированной) системы и чем её реализовывать?

Понимается использование маскированных каналов связи (информационные направления ИС), что и позволит скрыть структуру. Реализуется с помощью межсетевых экранов.

Благодарю

999 р....если следовать маркетинговой линии, то для тех кто участвовал ранее следовало бы сделать скидку ...процентов на 40. Выпуск компакт - дисков по стоимости 1/3 от стоимости мероприятий не планируется, с автографом автора?

😁👍

Маркетинг в этой группе конечно не очень выглядит. Но кому то видимо очень нужна запись. Хотя можно и здесь обсудить, имхо.

Тут главное автограф)

😂 Насчет скидки никак - цена и так такая, что меня хором убеждают поднять ее раз в 5-10, но я пока держусь.
А вот насчет автографа автора - над этим можно подумать 😊
Мы теперь будем выдавать сертификаты всем участникам мастер-классов, поэтому думаю, что один из сертификатов автор может подписать лично, снабдить пожеланиями, и мы отправим его победителю.

Ну такое себе)

Поднимите метрику от ФСТЭК от 11.02.2014 года для ГИС. В ней подробно разложено.

Если Вы ее поднимите в 5 - 10 раз, то отток слушателей будет значительный) и Дмитрию останется выпускать только орфограммы на гранпластинках

Да полюбому найдётся пару желающих))

Там ЗИС не идентичные

Надо же кому то на знаниях Дмитрия заработать)  А так Дмитрию респект за помощь!

Нашёл только требования к прикладному по, может ткнете носом?)

Да, такой меры для ГИСов не было. Сокрытие архитектуры может означать многое. Например адресацию сети, состав сетевых устройств. Скрывают L2,L3-сегментированием, использованием VLAN, запретом Peer-to-Peer соединений, применением NAT, VPN. Сокрытие архитектуры на более высоких уровнях также - межсетевыми экранами прикладного уровня, WAF, обратными прокси, средствами балансировки тоже можно скрыть структуру того, что там за ними.

Спасибо за развернутый ответ

Скачай (те) руководство межсетевого экрана (например ИнфоВотчФайрвол) и почитайте там, как это реализуется, если не поймёте.. проходите курсы Циско по сети.. ну или хабр в помощь.. )