22 направления защиты
Услуги
От обследования инфраструктуры до круглосуточного реагирования. Откройте любую услугу, чтобы увидеть, что вы получите, сроки реакции и технологии.
01XDR / EDRРасширенное обнаружение и реагирование. Мониторинг конечных точек в реальном времени с автоматической блокировкой атак.Реакция: 15 мин
Что вы получаете
- Мониторинг 100% конечных точек в реальном времени
- Автоматическая изоляция заражённых устройств
- Корреляция событий между сетью, почтой и ПК
- Форензика и анализ инцидентов
Технологии и методики
02PAMУправление привилегированным доступом: контроль и запись сессий администраторов для защиты от внутренних угроз.Реакция: 30 мин
Что вы получаете
- Запись всех сессий привилегированных пользователей
- Гранулированный контроль доступа
- Предотвращение горизонтального перемещения
- Доступ «точно в срок» (just-in-time)
Технологии и методики
03DLPПредотвращение утечек: контроль информационных потоков и защита конфиденциальных данных от несанкционированной передачи.Реакция: 1 ч
Что вы получаете
- Контроль каналов: веб, почта, USB, принтер
- Автоматическая классификация данных
- Предотвращение инсайдерских утечек
- Отчётность и расследования
Технологии и методики
04SIEM / SOCЦентр мониторинга и оперативного реагирования на киберугрозы 24/7 на базе SIEM.Реакция: 15 мин
Что вы получаете
- Сбор событий из всех источников 24/7
- Корреляция и обнаружение аномалий
- Плейбуки автоматического реагирования
- Дашборды и отчёты для регулятора
Технологии и методики
05Аудит и пентестПолная оценка защищённости инфраструктуры. Тестирование на проникновение с детальным отчётом и рекомендациями.Реакция: по договору
Что вы получаете
- Внешний и внутренний пентест
- Проверка устойчивости к социальной инженерии
- Анализ исходного кода
- Отчёт с оценками CVSS и планом исправлений
Технологии и методики
06Защита от утечекКомплексный подход к утечкам: мониторинг, классификация данных, контроль каналов передачи и поиск слитых данных.Реакция: 1 ч
Что вы получаете
- Мониторинг даркнета на предмет утечек
- Контроль облачных хранилищ
- Обнаружение нарушений в реальном времени
- Реагирование на инциденты утечки
Технологии и методики
07Защита от шифровальщиковМногоуровневая защита от ransomware: профилактика, обнаружение в реальном времени и план восстановления.Реакция: 15 мин
Что вы получаете
- Поведенческое обнаружение шифровальщиков
- Неизменяемые резервные копии
- Изоляция заражённых сегментов
- План восстановления (DRP)
Технологии и методики
08Защита от фишингаОбучение сотрудников, фильтрация почты, анализ ссылок и защита от социальной инженерии.Реакция: в реальном времени
Что вы получаете
- Фильтрация 100% входящей почты
- Симуляции фишинговых атак
- Обучение сотрудников
- Защита на уровне DNS
Технологии и методики
09Защита от атак нулевого дняПроактивная защита от неизвестных угроз с помощью поведенческого анализа и машинного обучения.Реакция: 5 мин
Что вы получаете
- Поведенческий анализ (UEBA)
- Песочница для подозрительных файлов
- Интеграция с Threat Intelligence
- Блокировка без сигнатур
Технологии и методики
10NGFW / WAFМежсетевые экраны нового поколения и защита веб-приложений от SQL-инъекций, XSS и других атак.Реакция: в реальном времени
Что вы получаете
- Глубокая инспекция трафика (DPI)
- Защита от OWASP Top 10
- Инспекция SSL/TLS
- Гео-блокировка и ограничение частоты запросов
Технологии и методики
11Решения под ключПроектирование, внедрение и сопровождение системы информационной безопасности с нуля.Реакция: 4 ч
Что вы получаете
- Проектирование архитектуры безопасности
- Внедрение под ключ
- Обучение персонала
- Техническая поддержка 24/7
Технологии и методики
12Compliance и GRCПриведение в соответствие с ISO 27001, PCI DSS, GDPR и нормативными актами Узбекистана.Реакция: по договору
Что вы получаете
- Аудит на соответствие ISO 27001
- Подготовка к сертификации PCI DSS
- GAP-анализ по GDPR
- Внедрение политик безопасности
Технологии и методики
13Подготовка к аттестацииОбследование и классификация объектов информатизации, моделирование угроз, внедрение средств защиты и полный комплект документации.Реакция: по договору
Что вы получаете
- Обследование и классификация объектов информатизации
- Модель угроз и нарушителя
- Подбор и внедрение средств защиты
- Полный комплект документов для аттестации
Технологии и методики
14Информационный аудитКомплексное обследование серверов, рабочих станций, сетей, облака, учётных записей и действующих мер защиты.Реакция: по договору
Что вы получаете
- Инвентаризация активов и учётных записей
- Проверка конфигураций серверов и сети
- Оценка действующих мер защиты
- Дорожная карта с приоритетами и сметой
Технологии и методики
15Безопасность программного обеспеченияАнализ исходного кода, зависимостей и конфигураций, тестирование веб-систем, API и мобильных приложений, внедрение DevSecOps.Реакция: по договору
Что вы получаете
- Статический и динамический анализ кода (SAST/DAST)
- Проверка зависимостей и конфигураций
- Тестирование веб-систем, API и мобильных приложений
- Внедрение DevSecOps в процесс разработки
Технологии и методики
16Подготовка ПО к сертификацииАнализ требований, выявление несоответствий, доработка технической документации и устранение критичных недостатков.Реакция: по договору
Что вы получаете
- Анализ требований к сертификации
- Выявление несоответствий
- Доработка технической документации
- Устранение критичных недостатков до подачи
Технологии и методики
17Создание и запуск SOCПроектирование центра мониторинга, подключение источников событий, сценарии обнаружения и плейбуки реагирования.Реакция: по договору
Что вы получаете
- Проект центра мониторинга под ваши риски
- Подключение источников событий
- Сценарии обнаружения под модель угроз
- Плейбуки, дежурные смены и SLA
Технологии и методики
18Киберполигон и киберученияПрактические тренировки ИТ- и ИБ-команд: фишинг, утечки, компрометация учётных записей и атаки на инфраструктуру.Реакция: по договору
Что вы получаете
- Учения для 30–40 участников одновременно
- 20+ готовых сценариев атак
- Сценарии на копии вашей инфраструктуры
- Разбор действий и отчёт о готовности команды
Технологии и методики
19Решения на базе ИИИИ-ассистенты, интеллектуальная обработка документов, прогнозирование рисков и системы поддержки решений.Реакция: по договору
Что вы получаете
- ИИ-ассистенты для SOC и службы поддержки
- Интеллектуальная обработка документов
- Прогнозирование рисков
- Системы поддержки принятия решений
Технологии и методики
20Доверенные цифровые транзакцииАрхитектура защищённых систем прямых цифровых транзакций и обмена данными, включая распределённые реестры.Реакция: по договору
Что вы получаете
- Архитектура защищённого обмена данными
- Проектирование на распределённых реестрах
- Криптографическая защита транзакций
- Аудит безопасности готовой системы
Технологии и методики
21Реверс-инжиниринг ПОИсследование программ, модулей и прошивок, анализ бинарных файлов, функций и признаков вредоносного кода.Реакция: по договору
Что вы получаете
- Анализ бинарных файлов и прошивок
- Поиск недокументированных функций
- Выявление признаков вредоносного кода
- Заключение с техническими деталями
Технологии и методики
22Инженерно-техническая защитаПроектирование и интеграция комплексов обнаружения и защиты объектов по отдельному техническому заданию.Реакция: по договору
Что вы получаете
- Обследование объекта
- Проектирование комплекса защиты
- Интеграция систем обнаружения
- Пусконаладка и сопровождение
Технологии и методики
Вас атакуют прямо сейчас?
Реагирование на инциденты 24/7. Изолируем угрозу, останавливаем распространение, восстанавливаем работу и находим причину.
Обсудим ваш проект
Отметьте нужные услуги и опишите задачу. Эксперт свяжется с вами в течение 24 часов.