Անվտանգությունը պետք է լինի ճարտարապետության մաս

Տեղեկատվական անվտանգության բազմաթիվ խնդիրներ առաջանում են ոչ թե պաշտպանական տեխնոլոգիաների բացակայության պատճառով։

Ընկերությունը կարող է օգտագործել՝

• միջցանցային էկրաններ,
• VPN,
• հակավիրուսային պաշտպանություն,
• բազմագործոն նույնականացում,
• ամպային անվտանգության միջոցներ։

Սակայն առանձին բաղադրիչներն ինքնաբերաբար ամբողջական պաշտպանության համակարգ չեն ստեղծում։

Առանց միասնական ճարտարապետության կարող են առաջանալ իրավիճակներ, երբ՝

• պաշտպանության միջոցներն աշխատում են միմյանցից անկախ,
• ցանցային կանոնները ձևավորվում են առանց հասանելիության ընդհանուր մոդելի,
• կրիտիկական համակարգերը գտնվում են նույն հատվածում օգտատերերի սարքերի հետ,
• վարչական միջերեսները հասանելի են անվստահելի ցանցերից,
• ամպային և տեղային ռեսուրսները պաշտպանվում են տարբեր սկզբունքներով,
• հեռավար աշխատակիցներին տրամադրվում է ավելորդ հասանելիություն,
• մեկ վտանգված հաշիվը բացում է ճանապարհ մի քանի համակարգերի համար,
• իրադարձությունների գրանցումը թույլ չի տալիս վերականգնել միջադեպի հաջորդականությունը,
• պահուստային պատճենները կախված են հիմնական ենթակառուցվածքից,
• տեխնիկական լուծումները հնարավոր չէ անվտանգ սպասարկել,
• պաշտպանությունը ավելացվում է միայն արտադրանքի գործարկումից հետո,
• ճարտարապետությունը կախված է մեկ մասնագետից կամ մատակարարից,
• նոր նախագծերը մեծացնում են բարդությունը՝ առանց ընդհանուր մոդելի վերանայման։

Security Architecture-ը ստեղծում է այնպիսի հիմք, որտեղ յուրաքանչյուր լուծում ունի հստակ նշանակություն, պատասխանատվության սահմաններ և հասկանալի կապ ռիսկերի հետ։

---

Ի՞նչ է տեղեկատվական անվտանգության ճարտարապետությունը

Տեղեկատվական անվտանգության ճարտարապետությունը համակարգային նկարագրություն է այն մասին, թե ինչպես են պաշտպանվում՝

• տվյալները,
• օգտատերերը,
• հավելվածները,
• ենթակառուցվածքը,
• փոխգործակցության կապուղիները։

Այն սահմանում է՝

• ինչ ակտիվներ պետք է պաշտպանվեն,
• ինչ վստահության գոտիներ գոյություն ունեն,
• ինչպես են օգտատերերն ու համակարգերը հասանելիություն ստանում,
• ինչ միացումներ են թույլատրվում,
• որտեղ են տեղակայվում պաշտպանության միջոցները,
• ինչպես են վերահսկվում վարչական գործողությունները,
• ինչ իրադարձություններ պետք է գրանցվեն,
• ինչպես են հայտնաբերվում շեղումները,
• ինչպես է ենթակառուցվածքը վերականգնվում խափանումից հետո,
• ինչ պահանջներ պետք է կատարվեն նոր համակարգեր ստեղծելիս,
• ինչպես պետք է լուծումները սպասարկվեն և զարգանան։

Ճարտարապետությունը միավորում է բիզնես պահանջները, ռիսկերի գնահատումը և տեխնիկական իրականացումը։

---

Ինչ խնդիրներ է լուծում ծառայությունը

Պաշտպանության նպատակային մոդելի ձևավորում

Սահմանում ենք, թե վերջնական վիճակում ինչպես պետք է կազմակերպված լինի տեղեկատվական անվտանգությունը։

Ճարտարապետական բացերի վերացում

Հայտնաբերում ենք այն հատվածները, որտեղ գործող կառուցվածքը ստեղծում է՝

• ավելորդ վստահություն,
• չվերահսկվող հասանելիություն,
• խափանման միասնական կետ,
• վարչական պաշտպանության բացեր։

Ցանցային սեգմենտավորման նախագծում

Ենթակառուցվածքը բաժանում ենք գոտիների՝ համակարգերի նշանակությանը, կրիտիկականությանը և թույլատրելի փոխգործակցություններին համապատասխան։

Հասանելիության մոդելի նախագծում

Սահմանում ենք՝

• ով,
• որ համակարգերին,
• ինչ աղբյուրներից,
• ինչ պայմաններում կարող է միանալ։

Վարչական կոնտուրի պաշտպանություն

Ձևավորում ենք կրիտիկական ենթակառուցվածքային բաղադրիչների կառավարման առանձին մոդել։

Տեղային և ամպային ենթակառուցվածքի ինտեգրում

Ստեղծում ենք պաշտպանության միասնական սկզբունքներ հիբրիդային միջավայրի համար։

Անվտանգության ներառում նոր նախագծերում

Պահանջները սահմանում ենք մինչև համակարգի կամ արտադրանքի գործարկումը, երբ փոփոխությունները դեռ հնարավոր է իրականացնել առանց ամբողջական վերակառուցման։

Կայունության բարձրացում

Հաշվի ենք առնում՝

• պահուստավորումը,
• վերականգնումը,
• մոնիթորինգը,
• խափանման կամ վտանգման դեպքում գործողությունները։

Առանձին տեխնոլոգիաներից կախվածության նվազեցում

Ճարտարապետությունը կառուցվում է անվտանգության գործառույթների և սկզբունքների, ոչ միայն կոնկրետ արտադրանքների հիման վրա։

Իրականացման նախապատրաստում

Ձևավորում ենք ներդրման հաջորդական ճանապարհային քարտեզ՝ հաշվի առնելով առաջնահերթությունները, ռեսուրսները և տեխնիկական սահմանափակումները։

---

Ինչ օբյեկտների համար կարող է մշակվել ճարտարապետություն

Security Architecture-ը կարող է նախագծվել՝

• ամբողջ կորպորատիվ ենթակառուցվածքի,
• առանձին գրասենյակի կամ մասնաճյուղային ցանցի,
• նոր տվյալների կենտրոնի,
• ամպային հարթակի,
• հիբրիդային ենթակառուցվածքի,
• կորպորատիվ VPN ցանցի,
• հեռավար հասանելիության համակարգի,
• հաճախորդային վեբ ծառայության,
• ներքին հավելվածի,
• թվային արտադրանքի,
• տվյալների մշակման հարթակի,
• ծրագրային մշակման ենթակառուցվածքի,
• նոր տեղեկատվական համակարգի,
• միջազգային ենթակառուցվածքի,
• առանձին կրիտիկական բիզնես գործընթացի,
• գործընկերային ինտեգրման,
• տեղափոխման կամ մասշտաբավորման նախագծի համար։

Պարագիծը սահմանվում է մինչև աշխատանքների մեկնարկը։

---

Ճարտարապետության հիմնական տարրերը

Բիզնես համատեքստ և կրիտիկական ակտիվներ

Նախագծումը չի սկսվում սարքավորումների ընտրությունից։

Սկզբում անհրաժեշտ է սահմանել՝

• որ գործընթացներն են կրիտիկական,
• ինչ համակարգեր են աջակցում դրանց,
• ինչ տվյալներ են մշակվում,
• ինչ տևողության դադար է ընդունելի,
• ինչ հետևանքներ կարող է առաջացնել վտանգումը,
• ինչ պարտավորություններ կան հաճախորդների նկատմամբ,
• ինչ պահանջներ են կապված իրավազորության հետ,
• ինչ փոփոխություններ են նախատեսվում առաջիկա տարիներին։

Ճարտարապետությունը պետք է պաշտպանի այն, ինչը իրականում կարևոր է կազմակերպության համար։

Սպառնալիքների մոդել

Նախագծման ընթացքում հաշվի են առնվում իրատեսական սպառնալիքները՝

• արտաքին խախտողներ,
• ավտոմատացված հարձակումներ,
• հաշիվների վտանգում,
• վնասաբեր ծրագրային ապահովում,
• աշխատակիցների սխալներ,
• լիազորությունների չարաշահում,
• կապալառուների գործողություններ,
• մատակարարի վտանգում,
• կազմաձևման սխալներ,
• սարքավորման խափանում,
• տվյալների վնասում,
• ամպային ծառայության աշխատանքի խափանում,
• կապի կորուստ,
• մեկ բաղադրիչից կախվածություն,
• ենթակառուցվածքի չարտոնված փոփոխություն։

Կրիտիկական ակտիվների համար ձևավորվում են սցենարներ, որոնք ճարտարապետությունը պետք է՝

• կանխի,
• սահմանափակի,
• կամ թույլ տա ժամանակին հայտնաբերել։

---

Վստահության գոտիներ

Ենթակառուցվածքը բաժանվում է վստահության տարբեր մակարդակներով գոտիների։

Կախված նախագծից՝ կարող են օգտագործվել՝

• արտաքին անվստահելի ցանց,
• հանրային գոտի,
• օգտատիրական հատված,
• սերվերային հատված,
• վարչական գոտի,
• մշակման գոտի,
• փորձարկման միջավայր,
• արտադրական միջավայր,
• ամպային հատված,
• պահուստային պատճենման հատված,
• մոնիթորինգի գոտի,
• գործընկերային գոտի,
• մեկուսացված կրիտիկական հատված,
• հեռավար հասանելիության գոտի։

Յուրաքանչյուր գոտու համար սահմանվում են՝

• նշանակությունը,
• թույլատրելի համակարգերը,
• վստահության մակարդակը,
• այլ գոտիների հետ փոխգործակցության կանոնները,
• վարչական հասանելիությունը,
• իրադարձությունների գրանցման պահանջները։

---

Ցանցային սեգմենտավորում

Սեգմենտավորումը սահմանափակում է հարձակման տարածումը և նվազեցնում թույլատրված փոխգործակցությունների քանակը։

Ճարտարապետությունը կարող է նախատեսել՝

• օգտատերերի և սերվերների տարանջատում,
• կրիտիկական համակարգերի մեկուսացում,
• աշխատանքային և փորձարկման միջավայրերի բաժանում,
• վարչական առանձին հատված,
• պահուստային պատճենման առանձին գոտի,
• կապալառուների հասանելիության սահմանափակում,
• մասնաճյուղերի տարանջատում,
• ամպային առանձին ցանցային կոնտուրներ,
• կառավարման բաղադրիչների պաշտպանություն,
• հավելվածների միջև փոխգործակցության զտում,
• առանձին միջավայրերի միկրոսեգմենտավորում։

Կանոնները կառուցվում են նվազագույն անհրաժեշտ փոխգործակցության սկզբունքի հիման վրա։

---

Հասանելիության մոդել

Հասանելիությունը պետք է տրամադրվի ոչ թե տեխնիկական հնարավորության, այլ աշխատանքային անհրաժեշտության հիման վրա։

Ճարտարապետությունը սահմանում է՝

• օգտատերերի և համակարգերի դերերը,
• հասանելիության աղբյուրները,
• թույլատրելի ծառայությունները,
• նույնականացման մեխանիզմները,
• MFA-ի կիրառումը,
• արտոնյալ հաշիվների օգտագործումը,
• ժամանակավոր հասանելիության տրամադրումը,
• կապալառուների հասանելիությունը,
• իրավունքների վերանայման կարգը,
• արտակարգ հասանելիության ընթացակարգը։

Կարող են կիրառվել հետևյալ սկզբունքները՝

• նվազագույն անհրաժեշտ լիազորություններ,
• պարտականությունների տարանջատում,
• լռելյայն արգելում,
• հասանելիության պարբերական վերանայում,
• վարչական գործողությունների գրանցում,
• համատեքստի հիման վրա հասանելիություն։

---

Վարչական կոնտուր

Վարչական հասանելիությունը կրիտիկական ռիսկի աղբյուրներից մեկն է։

Ճարտարապետությունը կարող է նախատեսել՝

• առանձին վարչական ցանց,
• պաշտպանված կառավարման կայաններ,
• արտոնյալ հաշիվների տարանջատում,
• MFA,
• վարչական VPN,
• մուտքի աղբյուրների սահմանափակում,
• գործողությունների գրանցում,
• արտոնյալ սեսիաների վերահսկում,
• ընդհանուր վարչական հաշիվների սահմանափակում,
• արտակարգ հասանելիության հաշիվներ,
• բանալիների և գաղտնիքների անվտանգ պահպանում։

Օգտատիրական սովորական սարքը չպետք է ինքնաբերաբար օգտագործվի կրիտիկական ենթակառուցվածքի կառավարման համար։

---

Նույնականացում և օգտատերերի կառավարում

Ճարտարապետությունը կարող է ներառել՝

• կենտրոնացված նույնականացում,
• միասնական մուտք՝ SSO,
• բազմագործոն նույնականացում,
• դերի վրա հիմնված հասանելիություն,
• ծառայողական հաշիվների կառավարում,
• արտոնյալ հաշիվների կառավարում,
• հաշիվների կենսական ցիկլ,
• աշխատակիցների ընդունման, տեղափոխման և հեռացման գործընթաց,
• արտաքին օգտատերերի առանձնացված կառավարում,
• մեքենայական նույնականացուցիչների և բանալիների պաշտպանություն։

Հաշվի վտանգումը չպետք է ինքնաբերաբար հանգեցնի ամբողջ ենթակառուցվածքի հասանելիությանը։

---

Հեռավար հասանելիություն

Հեռավար աշխատանքը պետք է ներառվի ընդհանուր ճարտարապետության մեջ։

Լուծումը կարող է նախատեսել՝

• Remote Access VPN,
• Zero Trust Network Access մոտեցումներ,
• MFA,
• սարքի վիճակի ստուգում,
• սահմանափակ հասանելիություն կոնկրետ համակարգերին,
• օգտատիրական և վարչական կապերի տարանջատում,
• սեսիաների գրանցում,
• աշխարհագրական կամ ցանցային սահմանափակումներ,
• կապալառուների առանձին հասանելիություն,
• ժամանակավոր իրավունքներ։

Հեռավար հասանելիությունը չպետք է օգտատիրոջը տրամադրի ամբողջ ներքին ցանցի անվերահսկելի հասանելիություն։

---

Ամպային և հիբրիդային ենթակառուցվածք

Ամպային հարթակների օգտագործման դեպքում ճարտարապետությունը սահմանում է՝

• պատվիրատուի և մատակարարի պատասխանատվության բաժանումը,
• ամպային հաշիվների կառուցվածքը,
• նախագծերի և միջավայրերի տարանջատումը,
• ցանցային գոտիները,
• հանրային հասանելի ռեսուրսները,
• վարչական դերերը,
• տվյալների տեղակայումը,
• բանալիների և գաղտնիքների կառավարումը,
• իրադարձությունների գրանցումը,
• պահուստային պատճենումը,
• տեղային ենթակառուցվածքի հետ կապը,
• ռեսուրսների ստեղծման և հեռացման ստանդարտները։

Հիբրիդային միջավայրում տեղային և ամպային բաղադրիչները պետք է գործեն պաշտպանության միասնական սկզբունքներով։

---

Տվյալների պաշտպանություն

Ճարտարապետությունը հաշվի է առնում տվյալների ամբողջ կենսական ցիկլը՝

• ստեղծում,
• փոխանցում,
• մշակում,
• պահպանում,
• պահուստավորում,
• արխիվացում,
• հեռացում։

Տվյալների համար կարող են սահմանվել՝

• դասակարգման մակարդակներ,
• պահպանման թույլատրելի վայրեր,
• հասանելիության կանոններ,
• փոխանցման պաշտպանության պահանջներ,
• գաղտնագրում հանգստի և փոխանցման ժամանակ,
• բանալիների կառավարում,
• պահպանման ժամկետներ,
• արտահանման սահմանափակումներ,
• պահուստային պատճենման պահանջներ,
• անվտանգ հեռացման կարգ։

---

Հավելվածների և API-ների պաշտպանություն

Թվային արտադրանքների համար ճարտարապետությունը կարող է սահմանել՝

• արտաքին և ներքին բաղադրիչների սահմանները,
• օգտատերերի և ծառայությունների նույնականացումը,
• API հասանելիության մոդելը,
• տվյալների մուտքի և ելքի վերահսկումը,
• գաղտնիքների կառավարումը,
• մուտքային տրաֆիկի զտումը,
• հավելվածների միջև փոխգործակցության կանոնները,
• իրադարձությունների գրանցումը,
• սխալների անվտանգ մշակումը,
• միջավայրերի տարանջատումը,
• պաշտպանության պահանջները թողարկման գործընթացում։

Անվտանգությունը պետք է ներառվի արտադրանքի նախագծման մեջ մինչև արտադրական գործարկումը։

---

Ծրագրային մշակման ենթակառուցվածք

Մշակման միջավայրի ճարտարապետությունը կարող է ներառել՝

• սկզբնական կոդի պահոցների պաշտպանություն,
• մշակման, փորձարկման և արտադրական միջավայրերի տարանջատում,
• CI/CD համակարգերի պաշտպանություն,
• գաղտնիքների պահպանում,
• թողարկումների հաստատում,
• կախվածությունների վերահսկում,
• մշակողների իրավունքների սահմանազատում,
• փոփոխությունների գրանցում,
• արտադրական միջավայրին ուղղակի հասանելիության սահմանափակում,
• կառուցման և տեղակայման շղթայի պաշտպանություն։

---

Պաշտպանության միջոցների տեղաբաշխում

Ճարտարապետությունը սահմանում է, թե որտեղ և ինչ գործառույթով պետք է կիրառվեն պաշտպանության միջոցները։

Կարող են նախատեսվել՝

• միջցանցային էկրաններ,
• NGFW,
• VPN դարպասներ,
• reverse proxy,
• WAF,
• endpoint protection,
• EDR,
• MFA,
• արտոնյալ հասանելիության կառավարում,
• ցանցային մուտքի վերահսկում,
• գաղտնիքների կառավարման համակարգեր,
• կենտրոնացված գրանցում,
• մոնիթորինգի և վերլուծության հարթակներ։

Արտադրանքի ընտրությունը կատարվում է անհրաժեշտ գործառույթի, համատեղելիության, շահագործման հնարավորության և արժեքի հիման վրա։

---

Իրադարձությունների գրանցում և մոնիթորինգ

Ճարտարապետությունը պետք է սահմանի՝

• ինչ իրադարձություններ են կրիտիկական,
• որ համակարգերն են գրանցման աղբյուր,
• ինչ տվյալներ պետք է պահպանվեն,
• որտեղ պետք է կենտրոնացվեն գրանցամատյանները,
• որքան ժամանակ են դրանք պահվում,
• ինչպես են պաշտպանվում փոփոխումից,
• ով է վերլուծում իրադարձությունները,
• ինչ դեպքերում է ձևավորվում ծանուցում,
• ինչպես է իրականացվում էսկալացիան։

Գրանցումը պետք է թույլ տա՝

• հայտնաբերել շեղումները,
• հետաքննել միջադեպերը,
• հաստատել վարչական գործողությունները,
• վերահսկել կրիտիկական փոփոխությունները։

---

Պահուստային պատճենում և վերականգնում

Ճարտարապետությունը կարող է սահմանել՝

• ինչ համակարգեր ու տվյալներ են պահուստավորվում,
• պատճենների ստեղծման պարբերականությունը,
• պահպանման վայրերը,
• հիմնական ենթակառուցվածքից առանձնացվածությունը,
• չարտոնված փոփոխումից պաշտպանությունը,
• վերականգնման հերթականությունը,
• թույլատրելի տվյալների կորուստը,
• թույլատրելի դադարը,
• վերականգնման փորձարկման պարբերականությունը։

Պահուստային պատճենները չպետք է ամբողջությամբ կախված լինեն նույն հաշիվներից և նույն ենթակառուցվածքից, որը պետք է վերականգնեն։

---

Կայունություն և խափանումներից պաշտպանություն

Ճարտարապետությունը հաշվի է առնում՝

• բաղադրիչների պահուստավորումը,
• կապուղիների կրկնօրինակումը,
• տվյալների կրկնօրինակումը,
• բեռի բաշխումը,
• այլ հարթակ վերականգնման հնարավորությունը,
• մատակարարից կախվածությունը,
• կրիտիկական ծառայությունների գործարկման հերթականությունը,
• ձեռքով կառավարման անհրաժեշտ ընթացակարգերը։

Կայունության մակարդակը պետք է համապատասխանի բիզնեսի համար ընդունելի դադարին և ծախսերին։

---

Երրորդ կողմերի և կապալառուների ինտեգրում

Ճարտարապետությունը կարող է սահմանել՝

• գործընկերային առանձին գոտիներ,
• թույլատրելի կապուղիներ,
• կոնկրետ համակարգերի հասանելիություն,
• ժամանակավոր իրավունքներ,
• նույնականացման պահանջներ,
• գործողությունների գրանցում,
• պայմանագրի ավարտից հետո հասանելիության անջատում,
• տվյալների փոխանակման սահմանափակումներ։

Գործընկերային կապը չպետք է ստեղծի ընկերության ներքին ենթակառուցվածքին անվերահսկելի հասանելիություն։

---

Նոր համակարգերի անվտանգության պահանջներ

Ճարտարապետությունը կարող է ձևավորել պարտադիր պահանջներ նոր նախագծերի համար։

Օրինակ՝

• համակարգի սեփականատիրոջ նշանակում,
• տվյալների դասակարգում,
• հասանելիության մոդելի նկարագրություն,
• MFA կրիտիկական հաշիվների համար,
• միջավայրերի տարանջատում,
• իրադարձությունների գրանցում,
• պահուստային պատճենում,
• խոցելիությունների ստուգում,
• անվտանգ վարչական հասանելիություն,
• մատակարարի պատասխանատվության սահմանում,
• շահագործման և աջակցության մոդել,
• գործարկումից առաջ անվտանգության ստուգում։

Այս պահանջները թույլ են տալիս նոր նախագծերը ներառել ընդհանուր ճարտարապետության մեջ։

---

Ճարտարապետական սկզբունքներ

Նախագծում կարող են կիրառվել հետևյալ սկզբունքները՝

Նվազագույն անհրաժեշտ հասանելիություն

Յուրաքանչյուր օգտատեր և համակարգ ստանում է միայն աշխատանքի համար անհրաժեշտ իրավունքները։

Լռելյայն արգելում

Չսահմանված փոխգործակցությունները համարվում են արգելված։

Խորացված պաշտպանություն

Մեկ պաշտպանական մեխանիզմի խափանումը չպետք է բացի ամբողջ համակարգը։

Վստահության մշտական ստուգում

Հասանելիությունը չի տրամադրվում միայն ներքին ցանցում գտնվելու փաստի հիման վրա։

Պարտականությունների տարանջատում

Կրիտիկական գործողությունները չեն կենտրոնացվում մեկ դերի կամ հաշվի մոտ։

Պաշտպանություն ըստ նախագծման

Անվտանգության պահանջները ներառվում են համակարգում դեռ նախագծման փուլում։

Դիտարկելիություն

Կրիտիկական գործողություններն ու փոփոխությունները պետք է հնարավոր լինի գրանցել և վերլուծել։

Վերականգնելիություն

Ճարտարապետությունը պետք է նախատեսի խափանումից կամ վտանգումից հետո վերականգնումը։

Կառավարելիություն

Լուծումը պետք է հնարավոր լինի փաստաթղթավորել, սպասարկել և զարգացնել։

---

Ինչ է ներառված ծառայության մեջ

Նպատակների և պարագծի սահմանում

Համաձայնեցնում ենք՝

• ինչ օբյեկտի համար է մշակվում ճարտարապետությունը,
• ինչ խնդիրներ պետք է լուծվեն,
• ինչ ռիսկեր են առաջնահերթ,
• ինչ սահմանափակումներ կան,
• ինչ արդյունք է ակնկալվում։

Ելակետային տեղեկատվության հավաքում

Ուսումնասիրում ենք՝

• ենթակառուցվածքի սխեմաները,
• համակարգերի ցանկը,
• ցանցային կանոնները,
• ամպային ռեսուրսները,
• պաշտպանության միջոցները,
• հասանելիության մոդելները,
• աուդիտների արդյունքները,
• ռիսկերի գրանցամատյանը,
• զարգացման ծրագրերը,
• հայտնի միջադեպերը։

Հարցազրույցներ

Ճարտարապետությունն ու շահագործումը քննարկում ենք՝

• ղեկավարների,
• ՏՏ թիմի,
• ադմինիստրատորների,
• ծրագրավորողների,
• անվտանգության մասնագետների հետ։

Ընթացիկ վիճակի մոդելավորում

Ձևավորում ենք գործող ենթակառուցվածքի, գոտիների և փոխգործակցությունների հասկանալի նկարագրություն։

Ռիսկերի և պահանջների վերլուծություն

Կապում ենք՝

• բիզնես պահանջները,
• կրիտիկական ակտիվները,
• սպառնալիքների սցենարները,
• տեխնիկական սահմանափակումները,
• գործող պաշտպանության միջոցները։

Նպատակային ճարտարապետության մշակում

Նախագծում ենք՝

• գոտիները,
• ցանցային կապերը,
• հասանելիության մոդելը,
• վարչական կոնտուրը,
• պաշտպանության միջոցների տեղաբաշխումը,
• մոնիթորինգը,
• պահուստավորումը,
• վերականգնումը։

Ճարտարապետական բացերի վերլուծություն

Համեմատում ենք ընթացիկ և նպատակային վիճակները և սահմանում անհրաժեշտ փոփոխությունները։

Իրականացման ճանապարհային քարտեզ

Փոփոխությունները բաժանում ենք փուլերի՝ հաշվի առնելով՝

• ռիսկը,
• բարդությունը,
• կախվածությունները,
• բյուջեն,
• բիզնեսի շարունակականությունը։

Արդյունքների ներկայացում

Ճարտարապետությունը քննարկում ենք ղեկավարության, ՏՏ և անվտանգության թիմերի հետ։

---

Ինչպես է իրականացվում նախագիծը

1. Նախնական քննարկում

Սահմանում ենք նախագծի նպատակը, բիզնես համատեքստը և ակնկալվող արդյունքը։

2. Պարագծի համաձայնեցում

Ամրագրում ենք համակարգերը, հարթակները, գործընթացները և բացառությունները։

3. Տեղեկատվության հավաքում

Ստանում ենք սխեմաները, կազմաձևումների վերաբերյալ տվյալները, ակտիվների ցանկերը և նախորդ գնահատումների արդյունքները։

4. Ընթացիկ վիճակի մոդելավորում

Ստեղծում ենք գործող ճարտարապետության ամբողջական պատկերը։

5. Պահանջների և ռիսկերի ձևավորում

Սահմանում ենք՝

• ինչն է պետք պաշտպանել,
• ինչ սցենարներից,
• ինչ մակարդակով,
• ինչ սահմանափակումների ներքո։

6. Նպատակային լուծման նախագծում

Մշակում ենք գոտիները, կապերը, հասանելիության կանոնները և պաշտպանության մեխանիզմները։

7. Ճարտարապետական քննարկում

Լուծումը համաձայնեցնում ենք բիզնեսի, ՏՏ և անվտանգության պատասխանատուների հետ։

8. Իրականացման ծրագրի մշակում

Սահմանում ենք փուլերը, կախվածությունները, պատասխանատուներին և արդյունքի չափանիշները։

9. Նախագծի փոխանցում

Պատվիրատուն ստանում է փաստաթղթերը և իրականացման համար անհրաժեշտ առաջարկությունները։

10. Իրականացման աջակցություն

Առանձին համաձայնությամբ StrayX-ը կարող է մասնակցել ներդրմանը, փորձարկմանը և շահագործման հանձնումին։

---

Ինչ է ստանում պատվիրատուն

Նպատակային ճարտարապետության նկարագրություն

Պաշտպանության ընդհանուր մոդել՝ բիզնես պահանջների, ակտիվների և ռիսկերի հիման վրա։

Ճարտարապետական սխեմաներ

Կարող են ներառել՝

• վստահության գոտիները,
• ցանցային կապերը,
• ամպային և տեղային բաղադրիչները,
• վարչական կոնտուրը,
• հեռավար հասանելիությունը,
• պաշտպանության միջոցների տեղաբաշխումը,
• գրանցման և մոնիթորինգի հոսքերը։

Հասանելիության մոդել

Սահմանում է՝

• օգտատերերի և համակարգերի դերերը,
• թույլատրելի աղբյուրները,
• նույնականացման պահանջները,
• արտոնյալ հասանելիությունը,
• կապալառուների իրավունքները։

Ճարտարապետական պահանջներ

Նոր կամ փոփոխվող համակարգերի համար պարտադիր տեխնիկական և կազմակերպական սկզբունքներ։

Բացերի վերլուծություն

Ընթացիկ և նպատակային վիճակների միջև տարբերությունների ցանկ։

Իրականացման ճանապարհային քարտեզ

Փոփոխությունների հաջորդական ծրագիր՝ առաջնահերթություններով և կախվածություններով։

Տեխնիկական առաջարկություններ

Կարող են ներառել՝

• սեգմենտավորման,
• VPN-ի,
• միջցանցային էկրանների,
• MFA-ի,
• մոնիթորինգի,
• ամպային պաշտպանության,
• պահուստավորման,
• վարչական հասանելիության վերաբերյալ լուծումներ։

Կառավարչական ներկայացում

Ղեկավարության համար ներկայացվում են՝

• հիմնական ռիսկերը,
• նպատակային վիճակը,
• պահանջվող փոփոխությունները,
• ռեսուրսային և բյուջետային հետևանքները։

---

Ճարտարապետության իրականացում

Ճարտարապետական նախագիծը ինքնուրույն չի փոխում գործող ենթակառուցվածքը։

Իրականացման համար անհրաժեշտ է՝

• հաստատել նպատակային մոդելը,
• նշանակել պատասխանատուներին,
• հատկացնել բյուջե և ռեսուրսներ,
• պատրաստել մանրամասն տեխնիկական նախագծերը,
• փորձարկել փոփոխությունները,
• իրականացնել տեղափոխումը,
• թարմացնել փաստաթղթերը,
• կազմակերպել հետագա սպասարկումը։

Իրականացումը կարող է կատարվել՝

• պատվիրատուի ներքին թիմի,
• StrayX-ի,
• տեխնոլոգիական մատակարարների,
• մի քանի կապալառուների համատեղ աշխատանքի միջոցով։

StrayX-ը կարող է ապահովել իրականացման ճարտարապետական վերահսկողությունը, որպեսզի կատարված փոփոխությունները չշեղվեն համաձայնեցված մոդելից։

---

Փորձնական ներդրում

Բարդ նախագծերի համար նպատակահարմար է նախ իրականացնել սահմանափակ փորձնական ներդրում։

Փորձնական փուլը կարող է ընդգրկել՝

• մեկ ցանցային հատված,
• մեկ գրասենյակ,
• մեկ ամպային միջավայր,
• մեկ հավելված,
• մեկ օգտատերերի խումբ,
• վարչական կոնտուրի առանձին բաղադրիչ։

Դա թույլ է տալիս ստուգել՝

• տեխնիկական համատեղելիությունը,
• արտադրողականությունը,
• հասանելիության կանոնները,
• շահագործման բարդությունը,
• օգտատերերի վրա ազդեցությունը,
• հետադարձման հնարավորությունը։

---

Ճարտարապետական վերահսկողություն

Իրականացման ընթացքում ճարտարապետական վերահսկողությունը կարող է ներառել՝

• նախագծային որոշումների վերանայում,
• մատակարարների առաջարկների գնահատում,
• կազմաձևումների ընտրովի ստուգում,
• շեղումների վերլուծություն,
• էական փոփոխությունների համաձայնեցում,
• փորձարկման արդյունքների գնահատում,
• շահագործման հանձնումին մասնակցություն։

Ճարտարապետական վերահսկողությունը չի փոխարինում տեխնիկական աշխատանքների կատարողին, այլ պահպանում է լուծման ամբողջականությունը։

---

Ճարտարապետության փաստաթղթերի արդիականացում

Ճարտարապետությունը պետք է վերանայվի, երբ՝

• գործարկվում է նոր կրիտիկական համակարգ,
• փոփոխվում է ամպային հարթակը,
• ավելացվում է նոր մասնաճյուղ,
• փոփոխվում է հասանելիության մոդելը,
• փոխարինվում են պաշտպանության միջոցները,
• տեղի է ունենում լուրջ միջադեպ,
• հայտնվում են նոր ռիսկեր,
• ընկերությունը դուրս է գալիս նոր շուկա,
• փոխվում են իրավական կամ պայմանագրային պահանջները։

Հնացած ճարտարապետական փաստաթուղթը չի կարող օգտագործվել որպես իրական կառավարման հիմք։

---

Security Architecture և Cybersecurity Strategy

Այս ուղղությունները փոխկապակցված են, սակայն գտնվում են տարբեր մակարդակներում։

Cybersecurity Strategy-ն սահմանում է՝

• որտեղ պետք է զարգանա անվտանգության գործառույթը,
• որ ռիսկերն են առաջնահերթ,
• ինչ գործընթացներ և կարողություններ են անհրաժեշտ,
• ինչ նախագծեր պետք է իրականացվեն,
• ինչ ռեսուրսներ կպահանջվեն։

Security Architecture-ը սահմանում է՝

• ինչպես պետք է տեխնիկապես կառուցվի պաշտպանությունը,
• ինչ գոտիներ և կապեր են անհրաժեշտ,
• ինչպես է տրամադրվում հասանելիությունը,
• որտեղ են տեղակայվում պաշտպանության միջոցները,
• ինչպես են կազմակերպվում մոնիթորինգը և վերականգնումը,
• ինչ պահանջներ են ներկայացվում համակարգերին։

Ռազմավարությունը սահմանում է ուղղությունը։ Ճարտարապետությունը այն վերածում է տեխնիկական մոդելի։

---

Security Architecture և Security Assessment

Security Assessment-ը պատասխանում է հարցերին՝

• ինչն է այժմ սխալ կարգավորված,
• ինչ տեխնիկական թերություններ գոյություն ունեն,
• ինչ ռիսկեր է ստեղծում գործող ենթակառուցվածքը,
• որքանով արդյունավետ են գործող պաշտպանության միջոցները։

Security Architecture-ը պատասխանում է հարցերին՝

• ինչպիսին պետք է լինի նպատակային կառուցվածքը,
• ինչպես պետք է բաժանվեն գոտիները,
• ինչպես պետք է կազմակերպվի հասանելիությունը,
• ինչ պաշտպանության մեխանիզմներ են անհրաժեշտ,
• ինչ հաջորդականությամբ պետք է փոխել ենթակառուցվածքը։

Assessment-ը ցույց է տալիս ընթացիկ վիճակի խնդիրները։ Architecture-ը նախագծում է նպատակային լուծումը։

---

Տարբերությունը հարակից ծառայություններից

Security Architecture

Նախագծում է պաշտպանության նպատակային տեխնիկական մոդելը։

Cybersecurity Strategy

Սահմանում է երկարաժամկետ նպատակները, առաջնահերթությունները և տեղեկատվական անվտանգության զարգացման ծրագիրը։

Risk Assessment

Հայտնաբերում է ռիսկերի սցենարները և որոշում դրանց ազդեցությունը բիզնեսի վրա։

Security Assessment

Գնահատում է գործող տեխնիկական պաշտպանության վիճակը։

Penetration Testing

Ստուգում է խոցելիությունների գործնական շահագործման հնարավորությունը։

Security Administration

Ապահովում է պաշտպանության միջոցների ամենօրյա շահագործումն ու փոփոխումը։

Security Architecture-ը ռազմավարության պահանջներն ու գնահատումների արդյունքները վերածում է իրագործելի տեխնիկական մոդելի։

---

Երբ է անհրաժեշտ ծառայությունը

• Security Architecture-ը հատկապես օգտակար է, երբ ընկերությունը՝
• կառուցում է նոր ենթակառուցվածք,
• տեղափոխվում է ամպային միջավայր,
• միավորում է մի քանի հարթակ,
• գործարկում է նոր թվային արտադրանք,
• ընդլայնում է հեռավար հասանելիությունը,
• փոխում է նույնականացման համակարգը,
• ծրագրում է ցանցային սեգմենտավորում,
• ներդնում է նոր պաշտպանության միջոցներ,
• անցել է լուրջ միջադեպի միջով,
• ստացել է աուդիտի կամ գնահատման բազմաթիվ առաջարկություններ,
• ունի իրարից անկախ տեխնիկական լուծումներ,
• ցանկանում է նվազեցնել մեկ մատակարարից կախվածությունը,
• պատրաստվում է միջազգային մասշտաբավորման,
• ցանկանում է պաշտպանությունը ներառել նոր նախագծերում մինչև գործարկումը։

---

Ծառայության սահմանները

Security Architecture-ը չի երաշխավորում անվտանգությունը միայն նախագծի ստեղծման փաստով։

Արդյունքը կախված է՝

• ելակետային տեղեկատվության ամբողջականությունից,
• իրականացման որակից,
• գործող ենթակառուցվածքի սահմանափակումներից,
• հատկացված ռեսուրսներից,
• արտադրողների աջակցությունից,
• շահագործման կարգապահությունից,
• փաստաթղթերի արդիականությունից,
• առաջարկությունների իրական կատարումից,
• հետագա փոփոխությունների վերահսկումից։

Ծառայությունը ինքնուրույն չի ներառում՝

• բոլոր տեխնիկական փոփոխությունների իրականացումը,
• պաշտպանության միջոցների գնումը,
• շուրջօրյա մոնիթորինգը,
• SOC կամ MDR ծառայությունը,
• անվտանգության համակարգերի ամենօրյա վարչարարումը,
• ներթափանցման թեստավորումը,
• պաշտոնական հավաստագրումը,
• իրավաբանական եզրակացությունը,
• արտադրողի տեխնիկական աջակցության փոխարինումը։

Այս աշխատանքները կարող են տրամադրվել առանձին ծառայությունների կամ լրացուցիչ համաձայնության շրջանակում։

---

Կողմերի դերերը

StrayX-ն ապահովում է

• նախագծման մեթոդաբանությունը,
• ելակետային վիճակի վերլուծությունը,
• բիզնես և անվտանգության պահանջների համադրումը,
• նպատակային ճարտարապետության մշակումը,
• ճարտարապետական սխեմաների ու պահանջների պատրաստումը,
• իրականացման ճանապարհային քարտեզը,
• տեխնիկական և կառավարչական առաջարկությունները,
• արդյունքների ներկայացումը,
• առանձին համաձայնությամբ՝ իրականացման ճարտարապետական վերահսկողությունը։

Պատվիրատուն ապահովում է

• հավաստի տեղեկատվության տրամադրումը,
• համակարգերի սեփականատերերի մասնակցությունը,
• բիզնես պահանջների հաստատումը,
• ընդունելի ռիսկի սահմանումը,
• պարագծի համաձայնեցումը,
• ճարտարապետական որոշումների ընդունումը,
• ռեսուրսների հատկացումը,
• համաձայնեցված փոփոխությունների իրականացումը,
• ենթակառուցվածքի հետագա շահագործումը,
• էական փոփոխությունների մասին տեղեկացումը,
• StrayX-ի տեխնիկական պատասխանատվությունից դուրս պահանջների կատարումը։

Պատասխանատվության գոտիները ամրագրվում են մինչև նախագծի մեկնարկը։

---

Ինչու StrayX

Բիզնեսից դեպի տեխնիկական մոդել

Ճարտարապետությունը ձևավորվում է բիզնեսի նպատակների, ակտիվների և ռիսկերի հիման վրա։

Համալիր տեսանկյուն

Միասին դիտարկում ենք՝

• ցանցերը,
• ամպային հարթակները,
• համակարգերը,
• տվյալները,
• օգտատերերին,
• մոնիթորինգը,
• վերականգնումը,
• շահագործումը։

Իրագործելի լուծումներ

Հաշվի ենք առնում գործող տեխնոլոգիաները, թիմի կարողությունները, բյուջեն և տեղափոխման սահմանափակումները։

Արտադրողից անկախ մոտեցում

Ճարտարապետությունը կառուցվում է անհրաժեշտ գործառույթների, ոչ մեկ կոնկրետ ապրանքային շարքի հիման վրա։

Անվտանգություն և շահագործում

Լուծումը պետք է լինի ոչ միայն պաշտպանված, այլև կառավարելի, փաստաթղթավորված և սպասարկելի։

Հաջորդական իրականացում

Փոփոխությունները բաժանվում են փուլերի՝ նվազեցնելով գործող բիզնես համակարգերի համար ռիսկը։

---

Հարակից ծառայություններ

Security Assessment

Գործող ենթակառուցվածքի տեխնիկական վիճակը և ճարտարապետական բացերը գնահատելու համար։

Risk Assessment

Կրիտիկական ակտիվներն ու առաջնահերթ սպառնալիքների սցենարները սահմանելու համար։

Cybersecurity Strategy

Անվտանգության երկարաժամկետ նպատակներն ու զարգացման ծրագիրը ձևավորելու համար։

Security Administration

Ներդրված պաշտպանության միջոցների հետագա շահագործման և սպասարկման համար։

Secure Networks

Կորպորատիվ VPN ցանցերի և պաշտպանված կապուղիների իրականացման համար։

Managed Infrastructure

Կառավարվող պաշտպանված ենթակառուցվածքի տեղակայման և սպասարկման համար։