Zmeny dokumentu I-03 Prístup k projektu (pristup_k_projektu)
Naposledy upravil Jozef Tomeček 2025/01/30 14:26
Súhrn
-
Vlastnosti stránky (1 modified, 0 added, 0 removed)
-
Prílohy (0 modified, 4 added, 0 removed)
Podrobnosti
- Vlastnosti stránky
-
- Obsah
-
... ... @@ -109,7 +109,7 @@ 109 109 110 110 Predmetom projektu v súlade s hodnotiacim kritériami výzvy je zabezpečenie základných činností v oblasti kybernetickej a informačnej bezpečnosti v organizácii žiadateľa a zabezpečenie vybraných činností zameraných na prevenciu pred kybernetickými bezpečnostnými incidentmi v organizácii žiadateľa konkrétne: 111 111 112 -* 112 +* 113 113 ** (CASB, ZTNA, DLP, WAF) ochrana prístupov k internetu, ochrana internetových aplikácií, správa prístupov k aplikáciám, sledovanie toku dát a ochrana pred odcudzením na základe kontextu a klasifikácie 114 114 ** (HSM, KMS, HYOK) nástroje na ochranu a distribúciu šifrovacích kľúčov pre technické zamedzenie neautorizovanému prístupu k dátam 115 115 ** (SIEM, SOAR) nástroj pre centrálnu evidenciu logov z informačných systémov a následné vyhodnocovanie podozrivých alebo potenciálne nebezpečných aktivít ... ... @@ -326,10 +326,26 @@ 326 326 327 327 Odhadovaný potrebný výkon pre zabezpečenie virtuálnych serverov je: 70 vCPU, 250 GB RAM, 2500 GB HDD 328 328 329 + 329 329 {{id name="_Toc985091580"/}}{{id name="_Toc153139709"/}}(% style="color:inherit; font-family:inherit; font-size:max(18px, min(20px, 14.4444px + 0.462963vw))" %)4.4.3Návrh riešenia technologickej architektúry 330 330 331 331 Technologická architektúra sa oproti súčasnému stavu nemení a bude prevádzkovaná v rovnakom technologickom prostredí. Technologická vrstva budúceho stavu vychádza zo súčasného stavu a bude podporená novými nasadenými bezpečnostnými nástrojmi prevádzkovanými na viacerých technológiách. To znamená, že existujúci stav postavený na princípe dostupnosti prostredníctvom verejného internetu bude zachovaný a chceme implementovať bezpečnostné nástroje pre efektívne obmedzenie komunikácie. Takto zachovaná decentralizácia z pohľadu hostingu služieb a pripojení je efektívna pre jednoduché sťahovanie funkčných celkov a dáva možnosti optimalizácie nákladov, ako postupné navyšovanie výkonu podľa aktuálnych potrieb v čase. 332 332 334 +[[**Šifrovanie, zabezpečenie a management šifrovacích kľúčov**>>image:Encryption.png||alt="key_management_encryption"]] 335 + 336 + 337 + 338 +[[**Fyzická sieťová bezpečnosť**>>image:NW_physical_security.png||alt="physical_network_security"]] 339 + 340 +=== === 341 + 342 + 343 +[[**Sieťová bezpečnosť**>>image:NW_security.png||alt="network_security"]] 344 + 345 + 346 +[[**Identifikácia a management hrozieb a útokov**>>image:xdr_ti_soar.png||alt="xdr_ti_soar"]] 347 + 348 + 333 333 === {{id name="_Toc1130364585"/}}{{id name="_Toc153139710"/}}4.4.4Využívanie služieb z katalógu služieb vládneho cloudu === 334 334 335 335 Cieľom projektu sa realizuje zvýšenie kybernetickej a informačnej bezpečnosti v rámci celej organizácie vrátane poskytovaných služieb z vládneho Cloudu. Práve vďaka decentralizácii prístupov a hostingových služieb nerozdeľujeme aplikácie podľa umiestnenia v hostingu, čo naopak umožňuje jednoduchšiu migráciu aplikačných celkov do prostredia vládneho cloudu.
- Encryption.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.jozef\.tomecek@mincrs\.sk - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +70.7 KB - Obsah
- NW_physical_security.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.jozef\.tomecek@mincrs\.sk - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +16.1 KB - Obsah
- NW_security.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.jozef\.tomecek@mincrs\.sk - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +34.8 KB - Obsah
- xdr_ti_soar.png
-
- Autor
-
... ... @@ -1,0 +1,1 @@ 1 +XWiki.jozef\.tomecek@mincrs\.sk - Veľkosť
-
... ... @@ -1,0 +1,1 @@ 1 +69.1 KB - Obsah