В разделе раскрывается тема защиты корпоративного автоматизированного рабочего места от несанкционированного доступа и объясняется выбор Dr.Web и SecretNetStudio в качестве примеров программных средств. Формулируются проблема, цель, задачи, объект и предмет проекта, а также описываются методы изучения документации, анализа угроз и практической проверки настроек.

Раздел содержит теоретическое объяснение несанкционированного доступа, его источников и возможных последствий для организации. Рассматриваются внутренние и внешние нарушители, слабые пароли, вредоносные программы, съемные носители и ошибки пользователей. Отдельно описываются требования к идентификации, аутентификации и разграничению прав.

В пункте рассматривается многоуровневый подход к защите АРМ, при котором антивирусные, организационные и программные меры дополняют друг друга. Объясняется принцип минимальных привилегий, необходимость регулярного обновления, резервного копирования и регистрации событий. Также приводятся критерии, по которым можно оценивать устойчивость рабочего места к типовым угрозам.

Раздел посвящен назначению и основным компонентам Dr.Web, применяемым на корпоративной рабочей станции. Описываются постоянная файловая защита, проверка процессов, веб-мониторинг, обновление антивирусных баз, карантин и ведение журналов. Поясняется, какие угрозы выявляет антивирус и почему его настройки необходимо контролировать после установки.

В этом разделе раскрываются функции SecretNetStudio, связанные с идентификацией пользователей, управлением доступом и контролем подключаемых устройств. Рассматривается назначение политик безопасности, ограничение операций с файлами и регистрация событий. Материал показывает, как средство защиты от НСД дополняет антивирус и уменьшает риск действий нарушителя внутри системы.

Пункт предназначен для построения учебной модели угроз конкретного корпоративного рабочего места. Определяются защищаемые сведения, пользователи, возможные каналы атаки и последствия нарушения конфиденциальности, целостности или доступности. На основании анализа формулируются требования к паролям, правам, антивирусу, съемным носителям и журналированию.

В разделе описывается последовательность практических действий при настройке Dr.Web на учебном АРМ. Рассматриваются обновление компонентов, включение защитных модулей, запуск полного сканирования, обработка подозрительных объектов и анализ журнала. Для каждого этапа указываются ожидаемый результат и способ проверки, что выбранная политика действительно применяется.

Пункт посвящен настройке SecretNetStudio и проверке ограничений для пользователей и устройств. Описываются создание или выбор учетных записей, назначение прав, настройка контроля носителей, выполнение разрешенных и запрещенных операций. Итоги фиксируются в таблице наблюдений с указанием результата, сообщения системы и записи в журнале безопасности.

В заключении обобщаются результаты теоретического анализа и практической проверки защитных механизмов. Оценивается, какие угрозы снижает Dr.Web, какие задачи решает SecretNetStudio и почему их совместное применение эффективнее использования одного средства. Формулируются рекомендации по обновлению, контролю журналов, пересмотру прав и регулярной проверке состояния корпоративного АРМ.

В разделе приводятся источники, использованные при подготовке отчета о практике: официальная документация и справочные материалы Dr.Web и SecretNetStudio, учебные пособия по информационной безопасности, нормативные документы и публикации по защите автоматизированных рабочих мест. Для каждого источника указываются автор или организация, название, год и адрес доступа при наличии.