Кибербезопасность корпоративного уровня

Локальные и высоконагруженные

Мы создаем и внедряем системы защиты, способные работать в условиях полной изоляции (локально) и при высокой нагрузке.

Соответствие требованиям информационной безопасности

Обеспечиваем соответствие решений корпоративным, нормативным и локальным требованиям по информационной безопасности.

Экспертиза и настройка ПО

Проводим экспертизу и настройку системного и прикладного ПО с учетом особенностей конкретной инфраструктуры.

Интеграции и собственные решения

Разрабатываем интеграции и решения собственной разработки для прикладных систем заказчика.

ПРАКТИКА КИБЕРБЕЗОПАСНОСТИ

Практика повышения осведомленности в вопросах безопасности

Решения для минимизации человеческого фактора в корпоративной безопасности. Построение процесса формирования навыков безопасного поведения в цифровой среде.

Практика DevSecOps

Реализуя концепцию ShiftLeft Security предлагаем автоматизацию процесса безопасной разработки и эксплуатации на базе решений по управлению и защите API (API Security), защите контейнерных сред Container Security и управлению требованиями по безопасной разработки (Security Trainings and Requirements Tool).

Практика сетевой безопасности

Повышаем сетевую безопасность с помощью решений Firewall Management и Vulnerability Control: анализ сетевой доступности; оптимизация правил сетевого доступа; построение сетевой карты; приоритизация уязвимостей.

Центр компетенции по продуктам Start X

  • AWRПлатформа для тренировки навыков безопасности у сотрудников
  • REQСистема управления требованиями по информационной безопасности
  • EDUПлатформа для тренировки навыков безопасной разработки
  • CTFТренажер по практической безопасности для продуктовых команд

Центр компетенции по продуктам Netopia

  • Netopia Firewall Compliance Платформа сетевой безопасности – контроль политик/конфигураций МСЭ, сетевая доступность и приоритезация уязвимостей, моделирование векторов атак

Выполненные проекты

Создание системы управления учетными записями и пользовательским доступом (Identity Governance) для банка из ТОП-30

  • Выстраивание эффективных схем информационной безопасности
  • Проведение аудита ИТ-систем
  • Обучение персонала

Проведение мероприятий по повышению осведомленности сотрудников в вопросах информационной безопасности (Security Awareness) для банка из ТОП-10

  • Выстраивание эффективных схем информационной безопасности
  • Проведение аудита ИТ-систем
  • Обучение персонала

Автоматизация процессов повышения осведомленности сотрудников в вопросах информационной безопасности (Security Awareness) для банка ТОП-5

  • Выстраивание эффективных схем информационной безопасности
  • Проведение аудита ИТ-систем
  • Обучение персонала

Создание системы построения векторов атак на ИТ-инфраструктуру (Vulnerability Management) для банка ТОП-5

  • Выстраивание эффективных схем информационной безопасности
  • Проведение аудита ИТ-систем
  • Обучение персонала