Kaspersky
Security CAD

Классический подход к разработке систем ИБ

• Сбор информации об объекте защиты из разных источников (опросы и интервью, орг. документы предприятия, документы по объекту, БДУ ФСТЭК и т.д.)
• Консолидация и анализ собранной информации
• Разработка модели угроз и нарушителей
• Формирование мер защиты и разработка проектной документации

При этом результат работы достаточно статичный — любое изменение данных по объекту требует колоссальных временных и физических затрат, соизмеримых с разработкой нового проекта. И, к сожалению, многие собранные данные теряются со временем.

Цифровая модель ИБ

При использовании Security CAD образуют цифровую базу знаний по проекту.

• Все собранные данные переведены в машиночитаемый и человекочитаемый формат, что позволяет вести обмен данными с другим ПО, СрЗИ, базами данных, например, получать данные из БДУ ФСТЭК и Mitre.
• Алгоритмы в SCAD позволяют автоматизировано создавать модель угроз и нарушителей и формировать проектные решения в виде комплекта документов, что позволяет эксперту лишь проверять готовые документы и не тратить время на рутинные операции.
• В случае необходимости не надо вносить изменения по всем документам, при корректировке данных в цифровой модели соответствующие документы и модули SCAD обновятся автоматически.