Aloqa operatorlari
Statsionar va mobil tarmoqning barcha abonentlarini himoya qilish, RADIUS (BRAS/PGW) orqali tariflarga bogʻlash, yangi «Xavfsiz internet» mahsuloti.
Oʻz ishlanmamiz
IT-HUNTER ishlanmalari
IT-HUNTER jamoasi tomonidan Toshkentda yaratilgan toʻrtta dasturiy majmua. Ular aniq xavfsizlik muammolarini hal qiladi va toʻliq sizning infratuzilmangiz ichida ishlaydi.
Qaysi muammoni hal qilmoqchisiz?
Jamoangizga tanish vaziyatni tanlang va uni bizning ishlanmamiz qanday hal qilishini koʻring.
NET HUNTER
Kompyuterdagi qaysi dastur tashqi server bilan bogʻlanayotganini bilmaymiz
Biz buni qanday hal qilamiz
NET HUNTER har bir ulanishni qurilma, foydalanuvchi, jarayon va bajariladigan fayl bilan bogʻlaydi. Siz shunchaki IP-manzilni emas, balki aniq dasturni, uning yoʻlini, SHA-256 xeshini va raqamli imzo holatini koʻrasiz.
Siz nimaga ega boʻlasiz
- Shubhali jarayon bir necha daqiqada topiladi
- Imzosiz va nomaʼlum dasturlar darhol koʻrinadi
- Har bir ulanish uchun tasdiqlangan domen
NET HUNTER Traffic Control Platform, versiya 1.0.0
NET HUNTER
Shunchaki ulanish emas, balki uni kim, qaysi jarayon orqali va nima uchun ochgani koʻrinadi
Kompaniyangiz kompyuterlaridagi qaysi dasturlar internetga chiqayotganini va aynan qayerga ulanayotganini koʻrsatadigan dastur.
- Nimaga oʻxshaydi
- Kirish joyidagi qayd daftari: eshik ochilgani emas, balki kim, qachon va nima uchun ochgani ham koʻrinadi.
- Kimga kerak
- Tarmoqdagi shubhali faollik qayerdan paydo boʻlganini tez tushunishi muhim boʻlgan kompaniyalarga.
- Shubhali dastur kunlar emas, daqiqalar ichida topiladi
- Tizim xodimlarning yozishmalari va parollarini oʻqimaydi
- Barcha maʼlumotlar kompaniya ichida qoladi
Tarmoqlararo ekran manzilni koʻrsatadi, lekin tergovning asosiy savoliga javob bermaydi: ulanishni qaysi foydalanuvchi, qaysi jarayon va qaysi bajariladigan fayl oʻrnatgan. NET HUNTER Windows kompyuterlarida tarmoq hodisasi va uning manbai oʻrtasidagi tasdiqlangan bogʻliqlikni koʻrsatadi.
- Qurilma
- WS-ACC-07
- Foydalanuvchi
- CORP\a.karimova
- Jarayon
- powershell.exe PID 7412
- Ota jarayon
- rundll32.exe PID 6980
- Fayl
- C:\Users\Public\upd.ps1
- SHA-256
- 9f2c…e41a
- Imzo
- mavjud emas
- Domen
- cdn-update-check[.]com
- Manzil
- 185.x.x.17 : 443 / TCP
Qoida: imzosiz jarayon + birinchi marta koʻrilgan domenIntsident yaratildi, navbatchi tahlilchi tayinlandi
- Windows AgentTarmoq va DNS hodisalarini Windowsning standart mexanizmlari (ETW) orqali, yadro drayverisiz yigʻadi
- Himoyalangan kanalOʻzaro autentifikatsiya va har bir qurilmaning individual sertifikati bilan TLS 1.3 ustidan gRPC
- Navbat va omborlarNATS JetStream, telemetriya uchun ClickHouse, boshqaruv uchun PostgreSQL
- Qoidalar va intsidentlarDeterministik qoidalar, ogohlantirishlar va intsident kartochkalari
- Operator konsoliQidiruv, tergov, CSV, XLSX, PDF formatlarida 14 turdagi hisobot
Amaliy oʻqitish va kibermashqlar platformasi, versiya 1.0.0
Kiberpoligon
Jamoa haqiqiy hujumlarni mashq qiladigan izolyatsiyalangan infratuzilma
Xodimlar va mutaxassislar kompaniyaning xavfsiz nusxasida haqiqiy kiberhujumlarni qaytarishni oʻrganadigan trenajyor.
- Nimaga oʻxshaydi
- Uchuvchilar uchun aviasimulyator yoki yongʻinga qarshi oʻquv mashgʻulotlari — faqat kiberhujumlar uchun.
- Kimga kerak
- Hujum paytida xodimlar nima qilishni bilishini istagan tashkilotlarga.
- Jamoa haqiqiy tizimlarga xavf tugʻdirmasdan mashq qiladi
- Rahbariyat tayyorgarlikning xolis bahosini koʻradi
- Himoya vositalarini sotib olishdan oldin sinab koʻrish mumkin
Maʼruzalar va taqdimotlar javob choralarini koʻrishga oʻrgatmaydi. Kiberpoligon ish stansiyalari, serverlar, Active Directory va himoya vositalaridan iborat oʻquv infratuzilmasini joylashtiradi, hujum ssenariysini ishga tushiradi va ishtirokchilar harakatlarini qayd etilgan hodisalar asosida xolis baholaydi.
- Aniqlash
- 18 daq
- Tugunni izolyatsiya qilish
- 24 daq
- Baho
- 84/100
- Shablondan stendVirtual mashinalar, tarmoqlar, hisob qaydnomalari va siyosatlar avtomatik joylashtiriladi
- Ssenariylar dvigateliHujum harakatlarga qarab qatʼiy yoki tarmoqlangan mantiq boʻyicha rivojlanadi
- TelemetriyaEndpoint Agent, tarmoq sensori hamda SIEM, EDR, DLP, IDS hodisalari yagona vaqt shkalasida
- Avtomatik baholashNazorat nuqtalari boʻyicha toʻgʻri, xato, oʻtkazib yuborilgan va kechikkan harakatlar
- Tahlil va hisobotLokal SI xatolarni tushuntiradi va tavsiyalar tayyorlaydi
Himoyalangan korporativ kommunikatsiyalar platformasi, versiya 1.0.0
Fenix Messenger
Qurilmaning oʻzida shifrlaydigan tashkilotning shaxsiy messenjeri
Kompaniyaning yozishmalar, fayllar va qoʻngʻiroqlar uchun oʻz messenjeri. U sizning serveringizda ishlaydi.
- Nimaga oʻxshaydi
- Odatiy messenjer, faqat yozishmalar kalitlari faqat suhbat ishtirokchilarida boʻladi.
- Kimga kerak
- Ish yozishmalarini ommaviy messenjerlarda saqlashni istamaydigan tashkilotlarga.
- Yozishmalarni begona odam, hatto server administratori ham oʻqiy olmaydi
- Yoʻqolgan telefonni bir daqiqada oʻchirib qoʻyish mumkin
- Chatlar, fayllar, qoʻngʻiroqlar va videoaloqa bir joyda
Xodimlarning ommaviy messenjerlardagi yozishmalari begona serverlarda saqlanadi. Fenix tashkilot ichida joylashtiriladi: xabarlar va fayllar joʻnatuvchining qurilmasida shifrlanadi, server esa faqat shifrlangan mazmunni saqlaydi.
Joʻnatuvchi
Shartnoma kelishildi, fayl ilovada
Tashkilot serveri
Qabul qiluvchi
Shartnoma kelishildi, fayl ilovada
- Joʻnatuvchining qurilmasiXabar va ilova yuborilishidan oldin shifrlanadi, kalitlar qurilmadan chiqmaydi
- Tashkilot serveriShifrlangan obyektlarni saqlaydi va ularni faqat huquqlar tekshirilgandan keyin beradi
- Qabul qiluvchining qurilmasiDeshifrlash faqat mijoz ilovasida bajariladi
Provayderlar, biznes va oilalar uchun DNS himoya platformasi
DNS Shield
Tahdidni qurilma xavfli saytga ulanishidan oldinroq bloklaydi
Qurilmalarga xavfli saytni ochishga yoʻl qoʻymaydigan himoya: fishing sahifasi, virus yoki firibgarlar sayti.
- Nimaga oʻxshaydi
- Eshikdan kirishingizdan oldin manzilni tekshiradigan qoʻriqchi.
- Kimga kerak
- Dastur oʻrnatmasdan xavfsiz internetga ega boʻlishni istagan internet-provayderlar, kompaniyalar va oilalarga.
- Tarmoqdagi barcha qurilmalar birdaniga himoyalanadi
- Bolalar uchun filtrni yoqish mumkin
- Telefon va kompyuterlarga hech narsa oʻrnatish shart emas
Fishing sahifasi, boshqaruv serveri, zararli dasturni yuklab olish — deyarli har qanday hujum domenga murojaat qilishdan boshlanadi. DNS Shield har bir DNS soʻrovini tekshiradi va xavflilarini ulanish oʻrnatilishidan oldin toʻxtatadi: aloqa operatori abonentlari, kompaniya xodimlari va uy foydalanuvchilari uchun.
- Jami soʻrovlar
- 1 284 512
- Ruxsat etilgan
- 96,8%
- Bloklangan
- 2,9%
- Zararli
- 0,3%
Siyosatlar matritsasi
| Bazaviy | Oila | Korporativ | |
|---|---|---|---|
| Oq roʻyxat | ✓ | ✓ | ✓ |
| Tahdidlar | ✓ | ✓ | ✓ |
| 18+ | — | ✓ | — |
| Qimor oʻyinlari | — | ✓ | — |
Uch segment uchun DNS Shield
Bitta platforma — qoʻllashning uch usuli. Siyosatlar profillar orqali sozlanadi va abonentga avtomatik qoʻllaniladi.
Biznes (B2B)
Ofislar va filiallar uchun korporativ profil: tahdidlarni bloklash va hodisalarni kompaniya SIEM tizimiga uzatish.
Xususiy foydalanuvchilar (B2C)
Oilaviy profil: fishing va zararli dasturlardan himoya hamda 18+ va qimor oʻyinlari kontentini filtrlash.
- DNS soʻroviAbonent yoki xodimning qurilmasi domenga murojaat qiladi
- Abonent va profilRADIUS Accounting (BRAS/PGW) dagi IP-seans boʻyicha abonent va uning tarifi aniqlanadi
- RPZ zonalariOq roʻyxat → tahdidlar → kontent toifalari
- Javob yoki bloklashXavfsiz domen ruxsat etiladi, xavflisi bloklanadi
- Jurnal va ogohlantirishlarHodisalar jurnalda, ogohlantirishlar, hisobotlar va SIEMga uzatish
Barcha ishlanmalarimiz uchun umumiy
Maʼlumotlar sizda qoladi
Server qismi sizning infratuzilmangiz ichida joylashtiriladi. Maʼlumotlarni tashqi bulutlarga majburiy uzatish yoʻq.
Sukut boʻyicha xavfsizlik
Oʻzaro TLS-autentifikatsiya, Argon2id, rollarni ajratish, oʻzgartirib boʻlmaydigan audit jurnali.
Toshkentda ishlab chiqilgan
Ishlab chiqish, qoʻllab-quvvatlash va buyurtmachi talablariga moslashtirishni jamoamiz bajaradi.
Ishlanmalarni sizning infratuzilmangizda koʻrsatamiz
Namoyish oʻtkazamiz, infratuzilmangiz ichida pilot loyihani joylashtiramiz va talablaringizga moslashtiramiz.
Namoyish soʻrash