Referenz
System- und Sicherheitstechnik für die Zertifizierung einer kritischen Infrastruktur
Branche
- Luft- und Raumfahrt & Verteidigung
Kontext
- Wir wurden in ein Projekt zur Sicherung einer isolierten Infrastruktur für den Bereich „Defence & Security“ integriert.
Besondere Herausforderungen
Ziel war es, ein Team zu unterstützen, das für die Aufrechterhaltung der Sicherheitsmaßnahmen verantwortlich ist und daran beteiligt war:
- Implementierung eines automatisierten Systems zur Überprüfung der Konformität der Geräte;
- Einführung einer Integritätsprüfung auf den Servern und Workstations;
- Installation und Konfiguration einer Log-Management-Lösung. Implementierung von Warnmeldungen, Korrelationsregeln und Dashboards;
- Ausrollen und Konfigurieren einer Firewall, Konfigurieren von Software-Firewalls auf Servern und Workstations;
- Schreiben einer Bibliothek zur Verwaltung von Benutzern im Verzeichnis und RDBMS;
- Rollout eines HIDS auf einer Plattform und Integration in die bestehende Plattform.
Der Schlüssel zum Erfolg
- Unsere Erfahrung in der Sicherheitstechnik, die auf die Zertifizierung abzielt;
- Unsere nachgewiesene Expertise in der Sicherung von Open-Source-Systemen, Architektur und Integration von Sicherheits-COTS;
- Unsere Fähigkeit, in einer Matrixorganisation mit der Unterstützung anderer Teams (Systemtechnik, Entwicklung und Konfigurationsmanagement) zu arbeiten;
- Unsere guten Kommunikationsfähigkeiten, um Vorschläge zur Verbesserung der Architektur durchzusetzen.