Информационная безопасность
Почему важно выбрать правильные инструменты?
Защита периметра
Межсетевые экраны (NGFW, UTM)
Средства сетевой защиты, контролирующие и фильтрующие трафик между сегментами сети и внешними ресурсами с учетом приложений, пользователей и контента
- Контроль приложений и пользователей
- нескольких функций защиты (FW, IPS,VPN)
- Основной барьер между зонами доверия
Защита веб-приложений (WAF)
Защита веб-приложений от специализированных атак уровня приложений, включая OWASP Top 10.
- Защита веб-сервисов
- Блокировка SQL Injection и XSS
- Фильтрация HTTP/HTTPS-запросов
Удаленный доступ (VPN)
Решения для организации защищённого удалённого доступа сотрудников и безопасного обмена данными между филиалами.
- Шифрование сетевого трафика
- Защищённое соединение между площадками (Site-to-Site)
- Безопасный удалённый доступ пользователей
Защита электронной почты
Комплекс решений для предотвращения доставки вредоносной почты, фишинга и спама.
- Блокировка спама
- Проверка вложений и ссылок на наличие угроз
- Защита от фишинговых сообщений
Песочница (SANDBOX)
Изолированная среда для анализа объектов, поступающих через периметр организации.
- Динамический анализ подозрительных файлов
- Проверка вложений электронной почты и веб-загрузок
- Выявление неизвестного вредоносного ПО (Zero-Day)
Защита внутренней сети
Управление сетевым доступом (NAC)
Контролирует подключение устройств к корпоративной сети и автоматически применяет политики безопасности.
- Контроль допуска устройств в сеть
- Проверка соответствия политике безопасности (Posture Check)
- Автоматическая сегментация и изоляция устройств
Анализаторы сетевого трафика (NTA / NDR)
Анализируют сетевой трафик внутри организации для поиска скрытых угроз и аномалий.
- Выявление аномального поведения устройств
- Обнаружение бокового перемещения (Lateral Movement)
- Анализ внутренних сетевых коммуникаций
Сбор информации о событиях безопасности (SIEM)
Централизованная платформа для сбора, хранения и анализа событий безопасности.
- Централизованный сбор журналов безопасности
- Корреляция событий из различных систем
- Выявление комплексных инцидентов безопасности
Предотвращение утечки данных (DLP)
Контролирует передачу конфиденциальной информации внутри сети и за её пределы.
- Контроль передачи конфиденциальных данных
- Блокировка несанкционированного вывода информации
- Мониторинг каналов передачи данных
Управление уязвимостями (VM)
Обнаруживает и контролирует устранение уязвимостей на внутренних узлах инфраструктуры.
- Инвентаризация внутренних активов
- Сканирование инфраструктуры на наличие уязвимостей
- Контроль устранения выявленных недостатков
Ловушки (Deception)
Создает в сети ложные ресурсы, учетные записи и сервисы для раннего обнаружения злоумышленников.
- Выявление несанкционированного перемещения внутри сети
- Обнаружение внутренних разведывательных действий
- Отвлечение атакующего от реальной инфраструктуры
Автоматизированное тестирование защищенности (Автопентест)
Регулярно моделирует действия злоумышленника для оценки реальной защищенности внутренней сети.
- Проверка возможности развития атаки внутри сети
- Оценка эффективности существующих средств защиты
- Автоматическое построение сценариев компрометации
Поведенческий анализ (UEBA)
Анализирует действия пользователей и сервисных учетных записей для поиска отклонений от нормального поведения.
- Обнаружение аномальной активности пользователей
- Выявление компрометации учетных записей
- Анализ внутренних инсайдерских угроз
Защита конечных устройств
Защита конечных устройств (EPP, EDR)
Комплексная защита рабочих станций и серверов от современных киберугроз с возможностью обнаружения и расследования атак.
- Обнаружение и блокировка вредоносного ПО на устройстве
- Мониторинг процессов и активности операционной системы
- Локализация и устранение последствий компрометации устройства
Средства защиты информации от несанкционированного доступа (СЗИ от НСД)
Обеспечивают контроль доступа к операционной системе, файлам и ресурсам конечного устройства в соответствии с требованиями регуляторов.
- Разграничение доступа к ресурсам устройства
- Контроль запуска приложений и устройств
- Регистрация действий пользователей и событий безопасности
Модули доверенной загрузки
Аппаратно-программные средства контроля целостности платформы при запуске компьютера или сервера.
- Проверка целостности компонентов загрузки
- Предотвращение запуска модифицированной ОС
- Защита от загрузочных (Boot) атак
Предотвращение утечки данных (DLP)
Контролирует передачу конфиденциальной информации внутри сети и за её пределы.
- Контроль передачи конфиденциальных данных
- Блокировка несанкционированного вывода информации
- Мониторинг каналов передачи данных
Управление уязвимостями (VM)
Обнаруживает и контролирует устранение уязвимостей на внутренних узлах инфраструктуры.
- Инвентаризация внутренних активов
- Сканирование инфраструктуры на наличие уязвимостей
- Контроль устранения выявленных недостатков
Безопасность мобильных устройств (MDM)
Централизованное управление и защита корпоративных смартфонов, планшетов и других мобильных устройств.
- Управление настройками безопасности мобильных устройств
- Контроль корпоративных приложений и данных
- Удаленная блокировка и очистка устройства
Защита облачных и виртуальных сред
Защищает виртуальные машины, гипервизоры и облачную инфраструктуру от специализированных угроз.
- Защита виртуальных машин без установки отдельных агентов (Agentless)
- Контроль безопасности гипервизора и виртуальной инфраструктуры
- Обнаружение угроз в облачных рабочих нагрузках
Защита контейнеров
Обеспечивает безопасность контейнеризированных приложений и платформ Kubernetes/OpenShift на всех этапах эксплуатации.
- Контроль безопасности контейнеров во время выполнения (Runtime Protection)
- Выявление уязвимостей образов контейнеров
- Контроль конфигурации и соответствия Kubernetes-платформы
Защита пользователей и доступа
Управление учетными записями и правами доступа (IDM, IAM, IGA)
Централизованное управление цифровыми учетными записями пользователей, ролями и правами доступа к информационным системам.
- Централизованное управление учетными записями
- Назначение и отзыв прав доступа по ролям и политикам
- Автоматизация жизненного цикла учетных записей (прием, перевод, увольнение)
Защита привилегированного доступа (PAM)
Контролирует использование административных и сервисных учетных записей с повышенными привилегиями.
- Управление привилегированными учетными записями
- Контроль и запись административных сессий
- Выдача временных привилегий по принципу минимально необходимого доступа
Системы управления ключевыми носителями (PKI)
Формируют инфраструктуру открытых ключей для выпуска, хранения и управления цифровыми сертификатами.
- Выпуск и управление сертификатами пользователей и устройств
- Управление жизненным циклом криптографических ключей
- Проверка подлинности пользователей и сервисов на основе сертификатов
Обучение персонала защите от киберугроз (Security Awareness)
Повышает уровень киберграмотности сотрудников и снижает риск инцидентов, вызванных человеческим фактором.
- Обучение безопасной работе с корпоративными ресурсами
- Тренировки по выявлению фишинга и социальной инженерии
- Контроль уровня осведомленности пользователей и анализ результатов обучения
Защита АСУТП
Комплексная защита асутп
Комплекс средств для защиты промышленных сетей, контроллеров, SCADA-систем, серверов и автоматизированных систем управления технологическими процессами.
- Контроль промышленных протоколов и команд
- Обнаружение аномалий в технологическом процессе
- Защита технологических активов без нарушения процесса
