Операторы связи
Защита всех абонентов фиксированной и мобильной сети, привязка к тарифам через RADIUS (BRAS/PGW), новый продукт «Безопасный интернет».
Собственная разработка
Разработки IT-HUNTER
Четыре программных комплекса, созданных командой IT-HUNTER в Ташкенте. Они закрывают конкретные проблемы безопасности и разворачиваются полностью внутри вашей инфраструктуры.
Какую проблему вы хотите решить?
Выберите ситуацию, знакомую вашей команде, и посмотрите, как её закрывает наша разработка.
NET HUNTER
Не знаем, какая программа на компьютере связывается с внешним сервером
Как мы это решаем
NET HUNTER связывает каждое соединение с устройством, пользователем, процессом и исполняемым файлом. Вы видите не просто IP-адрес, а конкретную программу, её путь, SHA-256 и состояние цифровой подписи.
Что вы получаете
- Подозрительный процесс находится за минуты
- Неподписанные и неизвестные программы видны сразу
- Подтверждённый домен для каждого соединения
NET HUNTER Traffic Control Platform, версия 1.0.0
NET HUNTER
Видно не просто соединение, а кто, каким процессом и зачем его открыл
Программа, которая показывает, какие программы на компьютерах вашей компании выходят в интернет и куда именно.
- Похоже на
- Журнал на проходной: видно не только, что дверь открывали, но и кто, когда и зачем.
- Кому нужно
- Компаниям, которым важно быстро понять, откуда взялась подозрительная активность в сети.
- Подозрительную программу находят за минуты, а не за дни
- Переписку и пароли сотрудников система не читает
- Все данные остаются внутри компании
Межсетевой экран показывает адрес назначения, но не отвечает на главный вопрос расследования: какой пользователь, какой процесс и какой исполняемый файл установил соединение. NET HUNTER даёт подтверждённую связь между сетевым событием и его источником на компьютерах Windows.
- Устройство
- WS-ACC-07
- Пользователь
- CORP\a.karimova
- Процесс
- powershell.exe PID 7412
- Родитель
- rundll32.exe PID 6980
- Файл
- C:\Users\Public\upd.ps1
- SHA-256
- 9f2c…e41a
- Подпись
- отсутствует
- Домен
- cdn-update-check[.]com
- Назначение
- 185.x.x.17 : 443 / TCP
Правило: неподписанный процесс + впервые увиденный доменСоздан инцидент, назначен дежурный аналитик
- Windows AgentСобирает сетевые и DNS-события штатными механизмами Windows (ETW), без драйвера ядра
- Защищённый каналgRPC поверх TLS 1.3 с взаимной аутентификацией и индивидуальным сертификатом устройства
- Очередь и хранилищаNATS JetStream, ClickHouse для телеметрии, PostgreSQL для управления
- Правила и инцидентыДетерминированные правила, предупреждения и карточки инцидентов
- Консоль оператораПоиск, расследование, 14 типов отчётов в CSV, XLSX, PDF
Платформа практического обучения и киберучений, версия 1.0.0
КиберПолигон
Изолированная инфраструктура, в которой команда отрабатывает настоящие атаки
Тренажёр, на котором сотрудники и специалисты учатся отражать настоящие кибератаки в безопасной копии компании.
- Похоже на
- Авиасимулятор для пилотов или пожарные учения — только для кибератак.
- Кому нужно
- Организациям, которые хотят, чтобы в момент атаки сотрудники знали, что делать.
- Команда тренируется без риска для реальных систем
- Руководство видит объективную оценку готовности
- Можно проверить средства защиты до покупки
Лекции и презентации не учат реагировать. КиберПолигон разворачивает учебную инфраструктуру с рабочими станциями, серверами, Active Directory и средствами защиты, запускает сценарий атаки и объективно оценивает действия участников по зарегистрированным событиям.
- Обнаружение
- 18 мин
- Изоляция узла
- 24 мин
- Оценка
- 84/100
- Стенд из шаблонаВиртуальные машины, сети, учётные записи и политики разворачиваются автоматически
- Движок сценариевАтака развивается по фиксированной или разветвлённой логике в зависимости от действий
- ТелеметрияEndpoint Agent, сетевой сенсор и события SIEM, EDR, DLP, IDS на единой шкале
- АвтооценкаПравильные, ошибочные, пропущенные и запоздавшие действия по контрольным точкам
- Разбор и отчётЛокальный ИИ объясняет ошибки и готовит рекомендации
Платформа защищённых корпоративных коммуникаций, версия 1.0.0
Fenix Messenger
Собственный мессенджер организации с шифрованием на устройстве
Собственный мессенджер компании для переписки, файлов и звонков, который работает на вашем сервере.
- Похоже на
- Привычный мессенджер, только ключи от переписки есть лишь у её участников.
- Кому нужно
- Организациям, которые не хотят хранить рабочую переписку в публичных мессенджерах.
- Переписку не прочитает посторонний, даже администратор сервера
- Потерянный телефон можно отключить за минуту
- Чаты, файлы, звонки и видеосвязь в одном месте
Переписка сотрудников в публичных мессенджерах хранится на чужих серверах. Fenix разворачивается внутри организации: сообщения и файлы шифруются на устройстве отправителя, а сервер хранит только зашифрованное содержимое.
Отправитель
Договор согласован, файл во вложении
Сервер организации
Получатель
Договор согласован, файл во вложении
- Устройство отправителяСообщение и вложение шифруются до отправки, ключи не покидают устройство
- Сервер организацииХранит зашифрованные объекты и выдаёт их только после проверки прав
- Устройство получателяРасшифровка выполняется только в клиентском приложении
DNS-платформа защиты для провайдеров, бизнеса и семей
DNS Shield
Блокирует угрозу ещё до того, как устройство подключится к опасному сайту
Защита, которая не даёт устройствам открыть опасный сайт: фишинговую страницу, вирус или сайт мошенников.
- Похоже на
- Охранник, который проверяет адрес до того, как вы войдёте в дверь.
- Кому нужно
- Интернет-провайдерам, компаниям и семьям, которые хотят безопасный интернет без установки программ.
- Защищены сразу все устройства в сети
- Можно включить фильтр для детей
- Ничего не нужно ставить на телефоны и компьютеры
Фишинговая страница, командный сервер, загрузка вредоноса — почти любая атака начинается с обращения к домену. DNS Shield проверяет каждый DNS-запрос и останавливает опасные до установления соединения: для абонентов оператора связи, сотрудников компании и домашних пользователей.
- Всего запросов
- 1 284 512
- Разрешённые
- 96,8%
- Заблокированные
- 2,9%
- Вредоносные
- 0,3%
Матрица политик
| Базовый | Семья | Корпоративный | |
|---|---|---|---|
| Белый список | ✓ | ✓ | ✓ |
| Угрозы | ✓ | ✓ | ✓ |
| 18+ | — | ✓ | — |
| Азартные игры | — | ✓ | — |
DNS Shield для трёх сегментов
Одна платформа — три способа применения. Политики настраиваются профилями и применяются к абоненту автоматически.
Бизнес (B2B)
Корпоративный профиль для офисов и филиалов: блокировка угроз и передача событий в SIEM компании.
Частные пользователи (B2C)
Семейный профиль: защита от фишинга и вредоносного ПО плюс фильтрация 18+ и азартных игр.
- DNS-запросУстройство абонента или сотрудника обращается к домену
- Абонент и профильПо IP-сессии из RADIUS Accounting (BRAS/PGW) определяется абонент и его тариф
- Зоны RPZБелый список → угрозы → категории контента
- Ответ или блокировкаБезопасный домен разрешается, опасный блокируется
- Журнал и оповещенияСобытия в журнале, оповещения, отчёты и передача в SIEM
Общее для всех наших разработок
Данные остаются у вас
Серверная часть разворачивается в вашем контуре. Обязательной передачи данных во внешние облака нет.
Безопасность по умолчанию
Взаимная TLS-аутентификация, Argon2id, разграничение ролей, неизменяемый журнал аудита.
Разработано в Ташкенте
Разработка, поддержка и доработка под требования заказчика выполняются нашей командой.
Покажем разработки на вашей инфраструктуре
Проведём демонстрацию, развернём пилот в вашем контуре и доработаем под ваши требования.
Запросить демонстрацию