Системный интегратор в области информационной безопасности

MSSP (Managed Security Service Provider) — это модель, при которой защиту вашей IT-инфраструктуры обеспечивает внешний провайдер по фиксированной ежемесячной подписке. В отличие от собственного отдела ИБ, вам не нужно нанимать и удерживать узких специалистов, закупать и поддерживать оборудование 24/7. Вы получаете команду экспертов, готовые процессы и SLA — быстрее и предсказуемее по бюджету, чем инхаус-модель.

Мы закрываем полный спектр задач ИБ
Аудит и оценка соответствия требованиям регуляторов, внедрение средств защиты информации, анализ защищённости и тестирование на проникновение (пентест), мониторинг и реагирование на инциденты через центр противодействия киберугрозам (SOC), внедрение и аутсорсинг DLP, защита данных, защита АСУ ТП и объектов КИИ, безопасность банков и финансовых организаций, а также обучение сотрудников основам ИБ.

Да. Infosecurity аккредитована и работает на основании лицензий ФСБ России (№0011271, №0013808) и ФСТЭК России (Л024-00107-00/00581563, Л024-00107-00/00582823). Это позволяет нам легально оказывать услуги по технической защите конфиденциальной информации и работать с криптографическими средствами защиты.

Да, приведение инфраструктуры в соответствие требованиям регуляторов — одно из наших ключевых направлений. Мы работаем с 152-ФЗ (защита персональных данных), ПП-687, ПП-1119, приказами ФСТЭК №17 и №21, требованиями ФСБ №378, а также с защитой объектов КИИ, ГОСТ Р 57580, SWIFT CSP и 716-П для финансовых организаций.

SOC (Security Operations Center) — это центр мониторинга, который круглосуточно отслеживает события безопасности в вашей инфраструктуре, выявляет атаки и реагирует на инциденты. При аутсорсинге SOC вы сохраняете полный контроль над инфраструктурой — провайдер получает доступ только к событиям безопасности (логам и алертам), а не к вашим бизнес-данным. Все действия фиксируются и согласуются с вашей командой (КРЕДО-С, infosec.ru).soc.credos+1

Стоимость рассчитывается индивидуально и зависит от масштаба инфраструктуры, набора подключаемых сервисов и требуемого уровня SLA. Мы работаем по MSSP-модели с предсказуемой ежемесячной оплатой (OPEX вместо крупных разовых вложений в оборудование и персонал). Чтобы получить точную оценку под вашу задачу, оставьте заявку на консультацию — мы подберём оптимальный набор услуг.

Аутсорсинг решает три проблемы: кадровую (не нужно искать и удерживать дефицитных узких специалистов), финансовую (нет затрат на персонал и оборудование, поддерживаемое 24/7) и скорость запуска (подключение за недели, а не месяцы найма и обучения). Вы получаете команду из 250+ инженеров и экспертный уровень защиты за предсказуемый бюджет, сохраняя фокус на основном бизнесе.

Да, мы оказываем услуги на ПО российских производителей, входящем в Реестр отечественного программного обеспечения, что закрывает требования по импортозамещению. За 15+ лет мы реализовали 700+ проектов и работаем с компаниями из телекоммуникаций, финансов, промышленности, госсектора и медицины. Нам доверяют более 350 компаний.