Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
CYBERDEF
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
MFA • PAM • IDM
Аудит и консалтинг
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Консалтинг в области информационной
безопасности
Консалтинговое сопровождение и аудит информационной безопасности на соответствие законодательству РФ и требованиям ЦБ.
Получить консультацию
Оставьте ваши данные, и мы с вами свяжемся!
Оставляя заявку на сайте, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности. Не является публичной офертой.
Оценка соответствия требованиям SWIFT
- Оценка соответствия требованиям Положений ЦБ
- Моделирование угроз безопасности информации
- Разработка/актуализация комплекта организационно-распорядительной документации Положений ЦБ, ГОСТ-57580
- Оценка соответствия требованиям ГОСТ 57580
- Разработка рекомендаций по совершенствованию системы защиты информации
Оценка соответствия требованиям ГОСТ 57580 (683-П, 757-П, 747-П, 719-П)
- Аудит по требованиям SWIFT Customer Security Controls Framework
- Обследование бизнес-процессов, IT-инфраструктуры и действующих мер по обеспечению защиты информации при осуществлении переводов денежных средств в системе SWIFT
- Оценка соответствия процессов обеспечения защиты информации при осуществлении переводов денежных средств в системе SWIFT
- Разработка рекомендаций по устранению выявленных нарушений
- Разработка/актуализация комплекта организационно-распорядительной документации
Консалтинговое сопровождение
- Идентификация и оценка ценности информационных активов
- Обследование IT-инфраструктуры и действующих мер защиты
- Анализ защищенности IT-инфраструктуры
- Определение источников угроз и оценка вероятности реализации сценария угроз
- Оценка рисков нарушения информационной безопасности
- Оперативное реагирование на изменения требований законодательства РФ и внутренних процессов
- Актуализация организационно-распорядительных документов
- Выработка предложений по корректировке внутренних процессов
- Консультирование и участие в подготовке ответов на запросы со стороны контролирующих органов, клиентов, контрагентов
- Консультирование по вопросам выполнения требований регуляторов
Оценка рисков ИБ
Аудит и категорирование объектов КИИ (187-ФЗ)
- Обследование бизнес-процессов, IT-инфраструктуры и действующих мер по обеспечению защиты информации при осуществлении переводов денежных средств
- Оценка соответствия процессов обеспечения защиты информации при осуществлении переводов денежных средств требованиям Положения No 382-П
- Разработка рекомендаций по приведению в соответствие процессов обеспечения защиты информации при осуществлении переводов денежных средств
- Разработка комплекта организационно-распорядительных документов, регламентирующих обеспечение безопасности при осуществлении переводов денежных средств
Аудит по требованиям 382-П
- Определение критических процессов и перечня объектов КИИ
- Категорирование и аудит значимых объектов КИИ (ЗО КИИ)
- Моделирование угроз безопасности ЗО КИИ
- Разработка технического задания на создание системы обеспечения безопасности ЗО КИИ
- Разработка комплекта организационно-распорядительной документации
- Проектирование системы безопасности ЗО КИИ
- Испытание системы обеспечения безопасности значимых объектов КИИ
Консалтинг по управлению доступом (IDM)
- Обследование и анализ текущего порядка обработки и обеспечения безопасности персональных данных
- Моделирование угроз безопасности ПДн при их обработке в информационных системах
- Разработка технического задания на создание системы защиты персональных данных
- Проектирование и разработка концепции средств защиты ПДн
- Разработка комплекта организационно-распорядительных документов, регламентирующих организацию обработки и обеспечение безопасности ПДн
- Проведение оценки эффективности принятых мер по обеспечению безопасности ПДн (аттестационные испытания)
Аудит обработки ПДн (ФЗ-152)
Выполнение требований по управлению доступом ГОСТ 57580, ISO/ГОСТ 27001, PCI DSS, приказов ФСТЭК No21, 17, 239.
- Аудит процессов управления доступом
- Построение ролевой модели
- Ресертификация active directory
- Ресертификация бизнес-систем
Аудит процессов обработки персональных данных и разработка системы защиты персональных данных в соответствии с 152-ФЗ
Экспресс-аудит ИБ
Выполнение требований Положения Банка России № 716-П.
- Аудит технологических, бизнес-процессов, IT-инфраструктуры и действующих процессов управления рисками
- ·Оценка соответствия процессов управления рисками ИБ требованиям Положения № 716-П
- Анализ рисков ИБ по требованиям Положения № 716-П
- Разработка рекомендаций по совершенствованию процессов управления рисками ИБ и устранению выявленных нарушений
- Разработка организационно-распорядительной документации, регламентирующей управление рисками информационной безопасности
Управление операционными рисками ИБ (716-П)
Определение текущего состояния ИБ и разработка рекомендаций по его улучшению.
- Выявление требований законодательства и регуляторов по обеспечению ИБ
- Определение критичности информационных систем
- Обследование ИТ-инфраструктуры
- Обследование и анализ текущего состояния ИБ
- Формирование рекомендаций по совершенствованию уровня обеспечения ИБ
Наши партнеры
Оставьте заявку, и мы проконсультируем вас по всем вопросам
Нажимая кнопки на сайте Вы даете свое согласие на обработку Ваших персональных данных, в соответствии с №152-ФЗ «О персональных данных» от 27.07.2006 года.