Интрузияны анықтау жүйелері

Әдетте, IDS архитектурасына мыналар кіреді:

• 
  қорғалған жүйенің қауіпсіздігіне қатысты оқиғаларды жинауға арналған сенсорлық ішкі жүйе
  
• 
  сенсор деректеріне негізделген шабуылдар мен күдікті әрекеттерді анықтауға арналған талдау ішкі жүйесі
  
• 
  бастапқы оқиғалар мен талдау нәтижелерін жинақтауды қамтамасыз ететін сақтау
  
• 
  IDS конфигурациялауға, қорғалған жүйе мен IDS күйін бақылауға, талдаудың ішкі жүйесі анықтаған оқиғаларды көруге мүмкіндік беретін басқару консолі.
  

• 
  Қауіпсіздіктің осал тұстарын оқшаулауға тырысу үшін ауқымды жүйе аудитін жүргізіңіз.
  
• 
  Осы осалдықтардың саны, сипаты және ауырлығы туралы есеп жасаңыз.
  
• 
  Жүйе әкімшісіне ұйымның қауіпсіздік жүйесін басқарудың тиімділігін анықтауға мүмкіндік береді.
  
• 
  Жүйе әкімшісіне белгілі бір уақытта жүйенің қорғау күйін анықтауға мүмкіндік береді.
  
• 
  Кейбір жағдайларда оқиға орын алған соң, тергеушілерге хакердің немесе бұзушының кіру нүктесі мен бағытын анықтауға рұқсат етіледі.
  

• 
  Үй-жайды ықтимал тыңдау және ақпараттың ағып кетуінен қорғау.
  
• 
  Рұқсат етілмеген тұлғалардың компания құпиясына қол жеткізуіне жол бермеуге мүмкіндік беретін ұйымдағы қажетті режимді сақтауға мүмкіндік беретін нормативтік базаны әзірлеу қажет.
  
• 
  Құпия ақпаратты беру және сақтау үшін сертификатталған криптографиялық құралдарды пайдалану.
  
• 
  Корпоративтік желінің екі тәуелсізге электрлік бөлінуі: құпия ақпаратты тасымалдауға арналған желі, ашық ақпаратты тасымалдауға арналған желі.
  
• 
  Қызмет көрсететін персоналды оқыту, олардың кәсіби біліктілігін үздіксіз арттыру қажет.
  
• 
  Ашық желілік трафикті жалпыға ортақ желіден кіруден қорғау.
  

Қазақстан Республикасының Ішкі істер министрлігінде ақпараттық қауіпсіздік құралдары CITS және ЗИ техникалық барлаумен күрес департаментіндегі жұмысы. Бұл бөлімнің жеке ақпаратты қорғау жүйесі бар, сонымен қатар бүкіл кешен зиянкестің енуінен бастап, компанияда сонымен қатар кіруді басқарудың тамаша жүйесі бар, Қазақстан Республикасының Ішкі істер министрлігінде 1 бақылау бекеті бар. Қызметкерлер мен азаматтарға РФ ІІМ ғимаратының ішінен өтуге мүмкіндік беретін CITS және ZI CITS және ZI. CITS және ЗИ аумағына кіру Гагарин даңғылынан жүзеге асырылады. Мекеме сонымен қатар ақпараттық қауіпсіздіктің кешенді жүйесін пайдаланады:

• 
  1 бақылау-өткізу пункті, онда үнемі бейнебақылау орнатылған, сонымен қатар бұл өткізу пунктінде рұқсаттарды тексеретін және есіктерді электронды ашу арқылы ғимаратқа кіруді ашатын Ішкі істер министрлігінің қызметкері бар;
  
• 
  Ішкі істер министрлігінің бүкіл аумағында зиянкесті немесе басқа қауіптерді анықтау үшін ұйымның ішінде де, сыртында да болып жатқан барлық оқиғаларды жазып алатын камералар орнатылған;
  
• 
  Мекеменің барлық компьютерлері антивирустармен және заманауи ОЖ және бағдарламалық қамтамасыз етумен жабдықталған және ЖҚА жөндеуден өткен, барлық компьютерлерде парольдер бар, барлығы мөрленген, оларды ақпараттық қауіпсіздік бөлімі басшысының арнайы рұқсатынсыз ашуға тыйым салынады.;
  
• 
  Барлық коммуникациялар, телефон желілері де, жергілікті желілер де (талшықты оптика) сыртқы корпуспен қорғалған немесе қабырғаның өзінде орналасқан, бұл желілерге қосылу арқылы ақпаратты тыңдау және оқу қаупін азайтады. Мекеменің барлық ақпарат арнайы бөлмедегі серверлерде сақталады.