ARinteg представила программный продукт «Конструктор-У», предназначенный для автоматического формирования моделей угроз для информационных систем с учетом внедрённых средств защиты и в соответствии с требованиями регуляторов.
«Конструктор-У» учитывает нормативную базу и практики в области ИБ:
- Охват угроз: Моделирование проводится по полному перечню из 227 угроз Банка данных угроз (БДУ) ФСТЭК России.
- Сопоставление мер: Разработчики сопоставили все угрозы из БДУ с нейтрализующими их средствами защиты, что позволяет строить актуальные модели с учетом уже внедренных СЗИ.
- Входные данные: Система работает на основе унифицированного опросника по инфраструктуре конкретной информационной системы (ИС).
Продукт поставляется как on-premise решение (без использования облачных технологий). Это исключает передачу сведений об архитектуре и уязвимостях инфраструктуры заказчика во внешнюю среду, что критично для конфиденциальности.
Решение актуально для владельцев ИС персональных данных, объектов КИИ и государственных информационных систем (ГИС), где наличие модели угроз является обязательным требованием регуляторов (Роскомнадзор, ФСТЭК России) при проверках. Для работы с ПО достаточно базовых компетенций в сфере информационной безопасности.
