Что входит в услугу DFIR?

Сдерживание атаки, сбор и анализ данных инцидента, расследование, аренда чистой инфраструктуры, восстановление сервисов и итоговый отчёт с рекомендациями.

Сколько стоит сервис?

Годовая подписка — от 600 тыс. руб., точная стоимость зависит от количества предоплаченных часов и включенных в пакет услуг.

Сервис vDPO: аутсорсинг функций ответственного за обработку и защиту персональных данных

Подробнее

Все услуги

Мониторинг и реагирование

Защита от утечек и взломов

Защита бренда и репутации

Пентесты >

Аудит и оценка рисков

3 услуги

Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками

Пентесты инфраструктуры

3 услуги

Внешний периметр • Внутренний периметр • Wi-Fi

Социотехнический пентест

Оценка уровня осведомленности сотрудников правилами ИБ

Пентесты цифровых продуктов

3 услуги

Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода

Системы менеджмента ISO

7 услуг

Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001

Аутсорсинг ИБ

11 услуг

vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt

Безопасность ИИ

11 услуг

Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM

Безопасность разработки

9 услуг

Анализ угроз • Анализ кода • Внедрение и сертификация процессов

Повышение осведомленности

Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ

Защита АСУ ТП

5 услуг

Категорирование • Проектирование • Внедрение • Испытания

Требования Банка России

16 услуг

Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580

Защита ГИС

7 услуг

Оценка зрелости • Проектирование • Аттестация • СМЭВ

Защита объектов КИИ

5 услуг

Категорирование • Проектирование • Внедрение • Испытания

Персональные данные

11 услуг

Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности

Защита от утечек данных

3 услуги

CYBERDEF

Сервис

Защита бренда и обнаружение цифровых угроз • Облачный сервис

SOC

Сервис

Центр мониторинга и реагирования на инциденты ИБ

CYBERID

Комплексная защита данных, репутации и цифровых активов топ-менеджмента

Защита устройств и серверов

11 услуг

EPP • EDR • XDR • Sandbox и AntiAPT

Сетевая защита

11 услуг

NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы

Защита доступа и учётных записей

11 услуг

MFA • PAM • IDM

Аудит и консалтинг

Нужна консультация?

Свяжитесь с нами любым удобным способом

8 800 350-62-21
sales@in4security.com

Первая помощь при кибератаках

Кибератака остановила бизнес-процессы?
Команда DFIR (Digital Forensics and Incident Response) In4security SOC подключается к реагированию от 2 часов и гарантирует 100% сдерживание атаки, минимизируя простой и ущерб. Мы расследуем инцидент, восстанавливаем инфраструктуру и даём рекомендации по повышению уровня защищённости — на основе экспертизы SOC-команды и годового сервиса подписки.

DFIR — реагирование на кибератаки от 2 часов

Получить консультацию

Срочная помощь

Незамедлительная реакция

Глубокое расследование

Минимизация ущерба

Восстановим инфраструктуру с минимальным временем

Сбор и анализ артефактов (образы, телеметрия, трафик) для поиска причин инцидента и устранения последствий

Начало реагирования команды DFIR — от 2-х часов. 100% гарантия сдерживания

Вас атакуют? Звоните!

Вы можете позвонить нам по телефону для срочной помощи или оставить контакты, если критическая срочность отсутствует

8 800 350-62-21

портфель из 320 проектов в информационной безопасности

Более 320 проектов
реализовано

Более 250 инженеров
в команде

15 лет на рынке информационной безопасности

Более 15 лет
на рынке ИБ

Кибератака остановила бизнес-процессы?

Команда DFIR (Digital Forensics and Incident Response) In4security SOC подключается к реагированию от 2 часов и гарантирует 100% сдерживание атаки, минимизируя простой и ущерб. Мы расследуем инцидент, восстанавливаем инфраструктуру и даём рекомендации по повышению уровня защищённости.

Когда нужна помощь DFIR

Заражение вредоносным ПО, включая шифровальщики
Подозрительная активность и попытки эксплуатации уязвимостей
Нарушение работы инфраструктуры и критичных бизнес-сервисов
Утечка информации или компрометация учетных записей
Компрометация корпоративной почты и мошенничество от имени сотрудников
Атаки на веб-приложения, приводящие к утечкам данных

Как мы работаем: этапы реагирования

1. Быстрое подключение к реагированию

Старт работ от 2 часов с момента обращения

2. Первичные рекомендации по сдерживанию атаки

Чтобы остановить распространение угрозы

3. Сбор и анализ данных инцидента

Журналы конечных точек, СЗИ, приложений и сетевого трафика

4. Выявление индикаторов компрометации (IOC)

Всестороннее расследование причин инцидента

5. Аренда «чистой» инфраструктуры

Оперативный перезапуск критичных сервисов

6. Лечение зараженных хостов

Восстановление работоспособности систем

7. Детальный аналитический отчет

С рекомендациями по повышению уровня ИБ

Почему In4security DFIR

Модель сервиса

Годовая подписка с опциями от 600 тыс. руб., что даёт предсказуемый бюджет на реагирование

Минимизация ущерба

Восстановление инфраструктуры с минимальным временем простоя бизнес-сервисов

Глубина расследования

Скорость реагирования

Сбор и анализ артефактов — образов дисков, телеметрии, сетевого трафика — для точного выявления причин инцидента

Начало работ команды DFIR — от 2 часов, 100% гарантия сдерживания атаки

Что получает клиент

Критерий

С какими типами атак работаем

Атаки шифровальщиков

Блокировка файлов и приложений с целью вымогательства
Компрометация корпоративной почты

Доступ к ящикам сотрудников для мошенничества
Атаки на веб-приложения

Взлом публичных ресурсов, утечки данных
Целевые (таргетированные) атаки высокой сложности