Планирование и управление информационной безопасностью

лабораторная 1
вариант 1
оценка зачет
2021

Лабораторная работа № 1

Знакомство с возможностями программного комплекса Microsoft Security Assessment Tool (MSAT)

1.1 Цель
Ознакомиться и получить практические навыки работы с про-граммным продуктом для оценки рисков.

1.2 Теоретические положения

Инструмент оценки безопасности Microsoft Security Assessment Tool (MSAT) — это бесплатное средство, разработанное с целью по-мочь организациям оценить уязвимости в ИТ-средах, сформировать список расставленных по приоритетам проблем и список рекоменда-ций по минимизации этих угроз. MSAT — это простой, экономичный способ приступить к усилению безопасности вычислительной среды предприятия. Начните процесс, сделав снимок текущего состояния безопасности, и затем используйте MSAT для постоянного отслежива-ния способности инфраструктуры отвечать на угрозы.

Понимание рисков
MSAT разработан в помощь эксперту в определении и устранении угроз безопасности в ИТ-среде. Это средство применяет целостный подход к измерению уровня безопасности и охватывает такие темы, как персонал, процессы и технологии.
MSAT предоставляет следующие возможности:
• понятную, исчерпывающую и постоянную осведомленность об уровне безопасности;
• инфраструктуру эшелонированной защиты, соответствую-щую отраслевым стандартам;
• подробные, постоянные отчеты, сравнивающие базовые по-казатели с достигнутыми успехами;
• проверенные рекомендации и расставленные по приоритет-ности действия для улучшения безопасности;
• структурированные рекомендации от Microsoft и отрасли.

Процесс MSAT

MSAT состоит из более чем 200 вопросов, охватывающих инфра-структуру, приложения, операции и персонал. Вопросы, связанные с ними ответы и рекомендации выводятся из общепринятых практиче-ских рекомендаций, стандартов, таких как ISO 17799 и NIST-800.x, а также рекомендаций и предписаний от группы надежных вычислений Microsoft и других внешних источников по безопасности.