Определяем текущее состояние ИБ и даем рекомендации по улучшению уровня защиты
Помогаем обеспечить выполнение требований 152-ФЗ по защите персональных данных
Отчет с рекомендациями и дорожная карта для выполнения требований Указа №250
Проведем категорирование объектов, подготовим ОРД и поможем обеспечить безопасность КИИ
Курсы информационной безопасности для вас и ваших сотрудников
Услуги:
Статьи:
Аттестация объектов информатизации и подключение к ГИС
Поиск путей проникновения внешнего нарушителя во внутреннюю сеть
Непрерывный мониторинг периметра и своевременное выявление уязвимостей
Анализ защищенности от атак с доступом к локальной сети организации
Услуги:
Статьи:
Анализ защищенности от атак с эксплуатацией уязвимостей веб-ресурсов
Выявление уязвимостей и тестирование безопасности в контролируемой среде
Анализ защищенности от атак с эксплуатацией уязвимостей мобильных приложений
Реализация требований ГОСТ Р 57580.1 , начиная с аудита и заканчивая построением системы защиты
Проводим оценку рисков ИБ для организации, вероятность их реализации и степень допустимости
Проводим аудит по требованиям Положения 716-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положений 787-П и 779-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положения SWIFT CSCF, готовим отчёт и комплект ОРД
Статьи:
Услуги:
Полный комплекс работ по обеспечению информационной безопасности КИИ
Защита автоматизированных систем управления технологическими процессами
Готовим документы для выполнения требований по защите ПДн (152-ФЗ)
Обеспечение соответствия Приказам ФСТЭК № 235 и № 239
Поможем выполнить требования Указа № 250 Президента Российской Федерации
Оценка и подтверждение соответствия объектов информатизации требованиям безопасности
Услуги:
Статьи:
Внедрение и сопровождение IDM, аудит прав доступа, построение ролевой модели
Внедрение и поддержка средств мультифакторной аутентификации
Внедрение и поддержка систем контроля привилегированных пользователей
Услуги:
Услуги:
Статьи:
Проектирование, внедрение, поддержка систем защиты конечных точек
Проектирование, внедрение, поддержка систем защиты конечных точек от комплексных угроз
Проектирование, внедрение, поддержка систем Extended Detection and Response
Услуги:
Статьи:
Сервис обучения сотрудников навыкам кибербезопасности
24 интерактивных курса по информационной безопасности для ваших сотрудников
Разработка индивидуальных обучающих материалов для решения ваших задач
Услуги:
Разработка системы управления информационной безопасностью в соответствии с ISO/IEC 27001
Экспертный аудит и разработка стратегии непрерывности бизнеса в соответствии с ISO 22301
Услуги:
Услуги по внедрению процессов безопасной разработки: SSDLC, DevSecOps, AppSec
Обучение сотрудников основам безопасной разработки приложений
Кейсы

Команда Infosecurity (ГК Softline) совместно с АШАН ТЕХ реализовала проект по внедрению NGFW в торговой сети АШАН Ритейл Россия

Задача

Обеспечить изоляцию чувствительных данных и повысить уровень информационной безопасности в текущей инфраструктуры торговой сети АШАН Ритейл.

Сложности

Инфраструктура заказчика имела ряд технических особенностей, которые нужно было учесть при выборе отечественного решения.

Решение

Для реализации поставленной задачи Infosecurity (ГК Softline) совместно с ИТ-компанией АШАН ТЕХ выбрали межсетевой экран от UserGate. Работы по организации защищенного контура проходили в несколько этапов. Специалисты Infosecurity поставили и установили сетевое оборудование в центре обработки данных клиента, настроили и внедрили программно-аппаратное решение. Команда проекта выполнила настройку функциональных модулей межсетевого экрана кластера UserGate (межсетевое экранирование, система предотвращения вторжений). В настоящее время команда Infosecurity обеспечивает сервисное сопровождение системы.

Со своей стороны, команда АШАН ТЕХ проработала архитектуру решения и провела предварительное тестирование с партнером для дальнейшего выбора модели оборудования, подготовила сетевой дизайн для внедрения в корпоративную сеть, разработала политику авторизации и доступа в защищенный контур, а также обеспечила совместное внедрение и запуск проекта в продуктивном режиме.
«В рамках проекта компании требовалось перейти на новую надежную систему межсетевого экранирования, соответствующую высоким стандартам кибербезопасности. Внедренное решение обеспечивает защищенность ИТ-инфраструктуры и соблюдение корпоративных политик. Защита ресурсов и данных — один из наших приоритетов, поэтому выбор партнера для реализации проектов в сфере информационной безопасности был проведен тщательно. Мы довольны результатами партнерства с Infosecurity (ГК Softline)», — отметил Дмитрий Лукьянов, руководитель отдела инфраструктуры АШАН ТЕХ.

Результат

Отлаженная работа команды инженеров и межсетевой экран UserGate обеспечили полную изоляцию чувствительных данных инфраструктуры торговой сети АШАН Ритейл Россия.