Innostage Cardinal Platform

Система централизованного контроля киберустойчивости компании и финансовой эффективности информационной безопасности

О решении Innostage Cardinal Platform

Киберустойчивость — способность ИТ-инфраструктуры компании противостоять злонамеренным действиям и быстро восстанавливаться в случае сбоев в работе, в результате происшествия таковых действий.

Основная задача Innostage Cardinal Platform — построить модель угроз безопасности информации защищаемого объекта (информационной системы), которая отразит потенциальные действия злоумышленников, подобрать меры защиты от этих угроз, а также дать возможность провести оценку киберустойчивости компании в зависимости от степени выполнения защитных мер.

Необходимость моделирования угроз безопасности информации информационных систем обусловлена как потребностью анализировать действия злоумышленников, чтобы эффективно им противостоять, так и требованиям регуляторов, в особенности для компаний, являющихся субъектами критической информационной инфраструктуры и операторами персональных данных.

Функциональные характеристики

Продукт выполняет следующие функции:

формирование рекомендательной базы защитных мер, вендоров, классов и перечней продуктов;

автоматизация процесса моделирования угроз;

построение моделей угроз, тепловых карт угроз и рисков (недопустимых событий);

подбор защитных мер и средств их реализации;

оценка и контроль киберустойчивости;

оценка и контроль выполнения защитных мер;

контроль эталонных конфигураций безопасности активов;

выгрузка типовых отчетных документов: модель угроз.

Сокращение времени на анализ угроз — до 1−7 дней

Экономия бюджета — до 70% на ручные операции

Рост киберустойчивости — непрерывный мониторинг защиты

100% соответствие требованиям ФСТЭК

Выгоды от использования Cardinal Platform

Оценка киберустойчивости бизнеса

Вычисляем уровень киберустойчивости компании в зависимости от реальной степени выполнения защитных мер.

Снижение киберрисков

Выявляем угрозы и риски, ранжируем по критичности и актуальности, подбираем защитные меры для того, чтобы им противостоять.

Снижение трудозатрат на моделирование угроз, подбор защитных мер и оформление документации

Аналитику берем на себя, чтобы получить готовую модель и набор мер достаточно ввести исходные данные для расчета. Документ, соответствующий актуальной Методике оценки угроз безопасности информации, утвержденной ФСТЭК России 05.02.2021, также формируется средствами системы.

Помощь архитекторам безопасности

При необходимости внесения изменений (модернизация информационной системы) модель угроз и набор защитных мер пересчитываются автоматизировано. Достаточно указать изменения в исходных данных