Мониторинг и реагирование
Защита от утечек и взломов
Защита бренда и репутации
Аудит и оценка рисков
Аудит • Киберчекап • Стратегия ИБ • Оценка и управление рисками
Пентесты инфраструктуры
Внешний периметр • Внутренний периметр • Wi-Fi
Социотехнический пентест
Оценка уровня осведомленности сотрудников правилами ИБ
Пентесты цифровых продуктов
Сайт • Веб-приложения • Мобильные приложения • Анализ исходного кода
Системы менеджмента ISO
Проектирование и внедрение: 27001, 27701, 22301, 20000, 42001
Аутсорсинг ИБ
vCISO • vDPO • vCompliance • vКИИ • Подписка на ИБ • Vulnerability mgmt
Безопасность ИИ
Оценка зрелости и рисков • LLMSecOps • Red Teaming LLM
Безопасность разработки
Анализ угроз • Анализ кода • Внедрение и сертификация процессов
Повышение осведомленности
Платформа Security Awareness • Учебный фишинг • Разработка курсов на заказ
Защита АСУ ТП
Категорирование • Проектирование • Внедрение • Испытания
Требования Банка России
Комплаенс для банков • 716-П, 833-П, 850-П, 851-П, SWIFT CSCF, ГОСТ 57580
Защита ГИС
Оценка зрелости • Проектирование • Аттестация • СМЭВ
Защита объектов КИИ
Категорирование • Проектирование • Внедрение • Испытания
Персональные данные
Аудит 152-ФЗ • Моделирование угроз • ТЗ/ТП СЗПДн • Оценка эффективности
Защита от утечек данных DLP
DRP-сервис
Защита бренда и обнаружение цифровых угроз • Облачный сервис
SOC
Центр мониторинга и реагирования на инциденты ИБ
CYBERID
Комплексная защита данных, репутации и цифровых активов топ-менеджмента
Защита устройств и серверов
EPP • EDR • XDR • Sandbox и AntiAPT
Сетевая защита
NGFW • VPN • Proxy NAC NTA Криптошлюзы и криптокоммутаторы
Защита доступа и учётных записей
MFA • PAM • IDM
Аудит и консалтинг
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Управление цифровыми рисками
Выявляем и блокируем цифровые угрозы из внешнего периметра до того, как они нанесут ущерб вашему бизнесу
DRP
Digital risk protection
Мониторинг 24/7
15+ модулей: гибкая настройка под задачи бизнеса
Облачный SaaS-сервис и неограниченное количество пользователей
DeepWeb
DarkNet
ClearNet
24/7
Фейковая реклама
использует бренд, чтобы направлять пользователей на опасные ресурсы
Поддельные приложения
выдают за официальные ресурсы для кражи данных и денег клиентов
Дипфейки руководителей
для воздействия на внутренний контур
Фейковые аккаунты
для общения с клиентами и распространения вредоносных ссылок
Продажа данных клиентов или компании
на форумах, в Telegram-каналах, Dark Web
Утечка учетных данных
которые используются для проникновения в корпоративные ресурсы
Похожие домены
используются для рассылок, перенаправлений и социальной инженерии
Фишинговые сайты
маскируются под официальный ресурс и крадут данные клиентов
Какие цифровые угрозы могут оставаться незаметными?
- Угроза возникает за пределами корпоративной инфраструктуры
- Внутренние средства защиты не контролируют сторонние сайты, соцсети и мессенджеры
- Мониторинг внешних источников ведётся нерегулярно или вручную
- Сигналы из разных источников не объединены в единую картину
- Поступает большое количество уведомлений, что затрудняет выявление критичных инцидентов
- Нет автоматической проверки и оценки уровня риска
- Не определены ответственные за обработку внешних угроз
- Нет отлаженного процесса блокировки и удаления опасного контента
БЕЗОПАСНОСТЬ
Зачем внедрять управление цифровыми рисками?
Защитить репутацию бренда
Находить случаи незаконного использования бренда и оперативно удалять мошеннические ресурсы из сети
Предотвратить нелегальные продажи
Обнаруживать поддельные объявления о товарах и услугах компании и снимать их с публикации до потери денег и доверия клиентов
Снизить риски при найме и сотрудничестве
Проверять соискателей и партнёров на связь с мошенническими схемами, обналичиванием и другими недобросовестными практиками
Предотвратить утечки и внутренние угрозы
Выявлять скомпрометированные аккаунты, документы и признаки недобросовестных действий сотрудников, чтобы вовремя защитить данные и интеллектуальную собственность
Управлять цифровыми рисками значит быть спокойным за свой бизнес
СПОКОЙСТВИЕ
Что такое DRP-система?
Digital Risk Protection (или управление цифровыми рисками) - это внешний контур киберзащиты. Он помогает увидеть, какие угрозы уже формируются вокруг бренда, доменов, сотрудников, клиентов и цифровых активов компании, чтобы вовремя предотвратить мошенничество
DRP-cервис
- Контролирует внешнюю цифровую среду
- Работает с брендом, доменами, аккаунтами, данными и цифровым следом
- Помогает остановить угрозу до контакта с бизнесом или клиентом
- Находит угрозы в интернете, соцсетях и Darknet
Отличия от других сервисов защиты
Как работает DRP-сервис?
03
Выявляем и оцениваем угрозы
Находим фишинг, поддельные ресурсы, утечки данных, мошенничество, фейковые аккаунты и признаки кибератак. Оцениваем риски и приоритет инцидентов
02
Мониторим внешнюю среду
Круглосуточно анализируем ресурсы в открытом интернете, социальных сетях, мессенджерах, на форумах, в Deep Web и Darknet, включая закрытые группы
05
Расследуем инциденты
Устанавливаем причастных к инцидентам, проводим киберрасследования и собираем доказательства для передачи правоохранительным органам
Формируем сводные отчеты об обнаруженных угрозах, инцидентах и результатах реагирования в удобном формате и с согласованной периодичностью
06
Предоставляем отчетность
04
Реагируем и контролируем устранение
Оповещаем ответственных, инициируем блокировку вредоносных ресурсов и удаление опасной информации, контролируем результат
01
Определяем цифровой периметр
Формируем перечень активов компании для мониторинга: бренды, домены, аккаунты в социальных сетях, мобильные приложения, ключевые имена и другие цифровые ресурсы
Какие источники мы мониторим?
Какие цифровые активы защищаем?
Основные сценарии защиты цифровых активов
Контроль утечек
Мониторинг внешних активов
- Неизвестные домены и поддомены
- Уязвимые или ошибочно настроенные ресурсы
- Заброшенные цифровые активы
- Сервисы и приложения, связанные с компанией
- Внешняя поверхность атаки
Защита руководителей и сотрудников
- Поддельные профили первых лиц
- Компрометация аккаунтов
- Публикация персональных данных
- Подготовка атак социальной инженерии
- Угрозы, направленные на ключевых сотрудников
Защита бренда
- Фейковые сайты и страницы
- Поддельные аккаунты
- Незаконное использование логотипа и названия
- Мошеннические объявления
- Поддельные мобильные приложения
- Скомпрометированные логины и пароли
- Утечки документов и корп. данных
- Данные клиентов и сотрудников
- Информация из баз данных и закрытых источников
- Упоминания компании в Darknet
Антифишинг
- Новые фишинговые домены
- Копии официальных сайтов
- Вредоносные ссылки
- Страницы для кражи логинов, паролей и платёжных данных
- Цепочки перенаправлений
Посмотреть как работает DRP-сервис онлайн
Оставьте свои контактные данные, мы свяжемся с вами и назначим встречу для демонстрации работы сервиса
Экспертиза
Базы данных
Выявление фактов продажи и публикации баз данных с конфиденциальной информацией
Менеджмент
Выявление поддельных профилей топ-менеджеров и ключевых сотрудников в соц. сетях и мессенджерах
Бренд
Выявление неправомерного использования товарного знака компании в социальных сетях и мессенджерах
Домены
Выявление доменов и сайтов, используемых для противоправных действий против компании/от ее имени
Эквайринг
Выявление использования эквайринга и платежных средств банка на сайтах противоправной тематики
Утечки
Выявление утечек данных и документов, а также поддельных приложений
Услуги
Выявление объявлений о нелегальных услугах, затрагивающих компанию
Репозитории
Мониторинг репозиториев разработчиков для выявления потенциально опасного кода
Медиа
Мониторинг публичных ресурсов на предмет упоминаний компании
Аккаунты
Выявление скомпрометированных учетных записей и паролей, попавших в открытый доступ
Юр. лица
Выявление объявлений о нелегальной продаже юридических лиц и ИП
Сотрудники
Выявление сотрудников с доступом к критически важной информации, находящихся в активном поиске работы
Эндпоинты
Сбор информации об открытых директориях, доменах, субдоменах и портах
Сетевые атаки
Выявление публикаций о сетевых угрозах и готовящихся атаках
Консалтинг
Дополнительные консультационные услуги за рамками основных модулей
Контроль мерчантов
Выявление нарушений правил платежных систем и эквайринга на сайтах и в приложениях
Все модули DRP-сервиса Infosecurity
Сетевые атаки
Источники:
Все сетевое пространство, включая:
Все сетевое пространство, включая:
- DarkNet
- Закрытые Telegram-каналы и чаты
- Тематические площадки
- Фильтрация перечня интересующих событий по категории, цели атаки, описанию угрозы, автору
- Распространение информации для партнеров/коллег, которым она может быть полезна, если они могут стать «жертвами»
- Возможность оценить текущее киберпространство: типы угроз, их периодичность, источники
Закрыть
Эндпоинты
Выявление событий:
- Content spoofing
- Open redirect
- Открытый SSH-порт
- Локальные пути
- Панель администрирования
- Форма авторизации / регистрации
- Версия ПО с критической уязвимостью
- Открытый порт с RDP
- Киберсквоттинг
- Проиндексированные адреса
- Работы проводятся непосредственно на вашем ресурсе, однако в сборе таких сведений могут помочь специализированные сервисы и поисковые выдачи.
- Предоставление перечня доменных имен для проверки
- Специалисты сервиса собирают информацию на открытых директориях, портах, субдоменах, анализируют техническую составляющую найденной информации, определяют присущие уязвимости и эксплуатируют их, выдают рекомендации по минимизации угроз
- Система делает регулярную проверку на устранение ранее выявленных уязвимостей и ищет вновь появившиеся
Закрыть
Консалтинг
Пример оказываемых услуг:
- OSINT расследование
- Формирование справочного материала по конкретному событию, угрозе
- Предоставление информацию об актуальных трендах сетевой преступности
- Оценка «цифровой гигиены» партнеров, подрядчиков
- Защита имиджа ключевых лиц организации: контроль распространения компрометирующих событий и сведений, блокировка и составление рекомендаций
Закрыть
Контроль мерчантов
Принцип работы модуля:
- Предоставление перечня мерчантов для мониторинга
- Система CYBERDEF делает проверку на предмет запрещенных и сомнительных видов деятельности, несоответствия видов деятельности установленным MCC кодам
- Использование модуля поможет в исполнении требований законодательства, платежных систем и ЦБ РФ, в том числе в части положений Методических рекомендаций 13-МР от 12.10.2023.
- Корректировка перечня критериев для определения запрещенных и сомнительных видов деятельности
Закрыть
Медиа
Источники:
- Социальные сети
- Меcсенджеры
- Отзывы
- Блоги
- Форумы
- СМИ
- Навигационные сервисы
- Гибкая настройка модуля под собственные запросы
- Выбор площадок для сбора данных
- Выбор окраски публикаций: негативная, позитивная, нейтральная
- Определение категорий выявляемых событий и критериев их отбора
- Установление первоисточника информации
- Анализ распространения информации
- Выявление лиц, причастных к распространению информации
Закрыть
Аккаунты
Источники:
- Агрегаторы публичных утечек
- Общедоступные массивы данных, содержащие сведения о скомпрометированных учетных записях
- Динамическое отслеживание наличия корпоративных учетных записей в новых публичных источниках
- Предоставление фрагментов скомпрометированных паролей для оценки возможных рисков
- Выгрузка списка скомпрометированных учетных записей в форматах CSV или PDF
- Установление первоисточника распространения скомпрометированных данных
- Анализ дальнейшего распространения информации
- Взаимодействие с администрацией интернет-сервиса по вопросам удаления информации из общего доступа
Закрыть
Юридические лица
Источники:
- Ресурсы DarkNet и Deep Web
- Telegram-каналы
- Торговые площадки
- Поисковые системы
- Динамическое отслеживание появления в продаже на черном рынке новых компаний
- Установление истинных реквизитов выставленной на продажу организации
- Поиск по реестру скомпрометированных ЮЛ
- Вы получаете весь массив накопленных данных в формате CSV для проведения сверки со списком своих партнеров и контрагентов
Закрыть
Сотрудники
Источники:
- Headhunter.ru (hh.ru)
- Superjob.ru
- Avito.ru
- Динамическое отслеживание появления новых резюме
- Выгрузка списка активных резюме в форматах CSV или PDF
- Выбрать дополнительные площадки для поиска резюме
- Определить критерии выявляемых событий (категории сотрудников, должности, уровень заработной платы)
Закрыть
Эквайринг
Источники:
- Сайты онлайн-казино, фишинговые сайты, лже-брокеры и т.д.
- Криптовалютные обменники
- Telegram-каналы
- Формирование перечня дополнительных ключевых слов, которые будут использоваться в процессе поиска данных
- Выбор дополнительных источников данных
Закрыть
Утечки данных
Примеры:
- Персональные данные сотрудников и клиентов в утечках
- Банковские карты и личные кабинеты
- Фейковые мобильные приложения
- Абузы
- Схемы
- Документы в открытом доступе
- Промокоды в открытом доступе
- Логи вредоносного ПО
- Ресурсы DarkNet и Deep Web
- Telegram-каналы
- Социальные сети
- Торговые площадки
- Установление первоисточника распространения скомпрометированных данных
- Анализ дальнейшего распространения информации
- Взаимодействие с администрацией интернет-сервиса по вопросам удаления информации из общего доступа
Закрыть
Услуги
Примеры:
- Продажа
- Вербовка сотрудников
- Пробив данных
- Высокого уровня риска операции
- Продажа расчетных счетов
- Продажа банковских карт и доступов в личные кабинеты
- Поиск услуг
- Абузы
- Схемы
- Страхование
- Промокоды
- Скрипты
- Скам
- Обналичка
- Отмыв
- Ресурсы DarkNet и Deep Web
- Telegram-каналы
- Социальные сети
- Торговые площадки
Закрыть
Репозитории
Источники:
- GitHub
- Pastebin
- GitLab
- Формирование перечня дополнительных ключевых слов, которые будут использоваться в процессе поиска данных
- Выбор дополнительных источников данных
- Участки корпоративного кода в открытом доступе
- Конфиденциальные данные компании
- Информация о готовящихся DDoS-атаках
- Сбор сведений о владельце учетной записи
- Взаимодействие с администрацией интернет-сервиса по вопросам удаления информации из общего доступа
Закрыть
Базы данных
Источники:
- Ресурсы DarkNet и Deep Web
- Telegram-каналы
- Социальные сети
- Торговые площадки
- Мониторинг различных сетевых площадок на предмет выявления объявлений о продаже, обмене или публикации массивов конфиденциальных данных
- Легендированное общение с продавцом для получения образцов
- Сбор дополнительной информации по инциденту
- Установление первоисточника распространения скомпрометированных данных
- Анализ дальнейшего распространения информации
- Взаимодействие с администрацией интернет-сервиса по вопросам удаления информации из общего доступа
Закрыть
Менеджмент
Возможные сценарии:
- Публикация ложной или компрометирующей информации с фейкового аккаунта ключевого сотрудника
- Рассылка сообщений со ссылками на вредоносные ресурсы от имени ключевых лиц компании
- Рассылка сообщений в адрес сотрудников организации с просьбой совершить действия, направленные на компрометацию конфиденциальной информации или получение неправомерного доступа в инфраструктуру
- Мониторинг социальных сетей и мессенджеров
- Выбор перечня ключевых сотрудников для мониторинга
- Блокировка учетных записей
Закрыть
Бренд
Возможные сценарии:
- Публикация ложной или компрометирующей информации с фейкового аккаунта организации
- Перехват и/или обман потенциальных и существующих клиентов
- Таргетированная атака на сотрудников и/или клиентов
- Сбор личных данных пользователей для дальнейших мошеннических действий
- Мониторинг социальных сетей и мессенджеров
- Выбор и корректировка источников данных, определение категорий выявляемых событий и критериев их отбора
- Блокировка учетных записей
Закрыть
Домены
Примеры:
- Классический фишинг
- Мейловый фишинг
- Фишинг с вредоносным ПО
- Ложное партнерство
- Киберсквоттинг
- Взаимодействие с регистраторами доменных имен, хостинг-провайдерами, регуляторами и администраторами сетевых площадок
- Блокировка ресурсов или изъятие данных из поисковых систем
Закрыть
Заказать демонстрацию сервиса и возможностей
Оставьте ваши данные и мы с вами свяжемся, чтобы уточнить детали!
Что вы получаете?
Готовые списки критичных угроз, требующих внимания
Оценка критичности инцидентов для быстрого принятия решений
Раннее обнаружение цифровых угроз
Выявление потенциальных инцидентов до того, как они приведут к ущербу
Доказательная база для расследований
Сбор и фиксация материалов, необходимых для анализа инцидентов и дальнейшего расследования
Снижение нагрузки на команды SOC и ИТ
Отчетность для ИБ, руководства и службы рисков, снижение операционной нагрузки на SOC и ИТ-команду
Оперативное реагирование на инциденты
Сокращение времени реакции, блокировка фишинговых и мошеннических ресурсов и контроль устранения угроз
Полная картина внешних цифровых угроз в одном месте
Единое представление о цифровых рисках компании и потенциальных точках атаки
Почему DRP-сервис In4security?
>9 600
заблокированных фишинговых угроз в месяц (в среднем)
>443 000
выявленных угроз в месяц (в среднем)
>5 лет
средний стаж работы специалистов
3 минуты
среднее время реакции на инцидент
24/7
круглосуточный мониторинг
Участник проекта «Кибердом»
Infosecurity участвует в проекте «Кибердом», объединяющем профессиональное кибербез-сообщество, бизнес, государство и общество
Работаем напрямую с регуляторами и цифровой инфраструктурой
Infosecurity напрямую взаимодействует с ГосСОПКА, Роскомнадзором, ФинЦЕРТ, Банком России, ТЦИ, а также с регистраторами доменов и хостинг-провайдерами в России и за рубежом
Участник проекта «Нетоскоп»
Infosecurity участвует в проекте Координационного центра доменов «Нетоскоп» и сотрудничает с регистраторами доменных имён и хостинг-провайдерами
Наши клиенты
DRP-проекты Infosecurity
Процесс подключения к DRP-сервису
Определяем формат работы
Проводим установочную встречу, согласуем каналы коммуникации и передаём подробный чек-лист для запуска пилотного проекта. Выбирайте удобный способ связи: почту, Telegram, WhatsApp или другой канал
Запускаем пилот
Собираем и анализируем текущие и исторические события, оцениваем критичность и риски, а также определяем меры для их снижения
Подключаем сервис
На основе истории инцидентов и актуальных тенденций формируем настройки защиты для вашей компании и её дочерних обществ. Активируем выбранные модули, настраиваем права доступа и обучаем сотрудников работе с сервисом
Оцениваем результаты
По итогам первого месяца анализируем, как используются модули, и сопоставляем результаты с угрозами в вашей отрасли. Если отдельные модули оказываются неактуальными, заменяем их на более подходящие
Условия и стоимость DRP-сервиса Infosecurity
Стоимость ежемесячного платежа рассчитывается индивидуально в зависимости от количества модулей и юридических лиц в контуре
Минимальная стоимость
от 120 000 руб.
Наш менеджер подберет для вас подходящие модули и сформирует максимально выгодное предложение
DRP-сервиса Infosecurity полностью располагается на вычислительных ресурсах Infosecurity, компоненты Сервиса недоступны для интеграции вне инфраструктуры Infosecurity.
Честный DRP-сервис и надежность в каждой детали
Заменим модуль, если он не подойдет. Без скрытых комиссий и доплат. Оставьте заявку и мы обеспечим качественное управление цифровыми рисками вашей компании.
честность
FAQ
Это SaaS-решение, не требующее установки ПО на устройствах конечных пользователей. Сервис полностью размещён на вычислительных мощностях Infosecurity, а его компоненты доступны только внутри инфраструктуры Infosecurity и не поддерживают интеграцию извне
Лицензионное соглашение для конечного пользователя
Инструкция по установке и эксплуатации
Лицензионное соглашение для конечного пользователя
Инструкция по установке и эксплуатации
Мы предлагаем как стандартные, так и настраиваемые способы уведомления об инцидентах.
Стандартные уведомления: актуальная сводка всегда доступна на главной странице сервиса, а ежедневно на почту приходят уведомления по всем событиям.
Кастомные уведомления: вы самостоятельно задаёте периодичность оповещений и выбираете удобный канал получения информации. Для каждого инцидента можно настроить отдельный канал - наши специалисты направят уведомление по согласованным условиям.
В сервисе предусмотрены push-уведомления. Дополнительно можно настроить оповещения о событиях в предпочтительном канале коммуникации - как для отдельных пользователей, так и для групп - по заранее определённым параметрам.
Стандартные уведомления: актуальная сводка всегда доступна на главной странице сервиса, а ежедневно на почту приходят уведомления по всем событиям.
Кастомные уведомления: вы самостоятельно задаёте периодичность оповещений и выбираете удобный канал получения информации. Для каждого инцидента можно настроить отдельный канал - наши специалисты направят уведомление по согласованным условиям.
В сервисе предусмотрены push-уведомления. Дополнительно можно настроить оповещения о событиях в предпочтительном канале коммуникации - как для отдельных пользователей, так и для групп - по заранее определённым параметрам.
Свяжитесь с вашим персональным менеджером, и мы заменим его на подходящий.
Да, система поддерживает разграничение доступа по подразделениям и дочерним компаниям: каждая группа пользователей получает доступ только к своему модулю.
Golang, TypeScript
Специального обучения не требуется. Интерфейс интуитивен и не требует долгого освоения. Общая картина защищённости организации видна уже на стартовой панели: здесь собраны ключевые метрики по каждому модулю за последние дни, число свежих инцидентов, динамика угроз и другая важная статистика.
При необходимости данные можно выгрузить в расширенные отчёты. По каждой обнаруженной угрозе сервис раскрывает детальную карточку: источник, время обнаружения, степень риска и сопутствующие параметры.
При необходимости данные можно выгрузить в расширенные отчёты. По каждой обнаруженной угрозе сервис раскрывает детальную карточку: источник, время обнаружения, степень риска и сопутствующие параметры.
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Заказать демонстрацию сервиса и возможностей
Оставьте ваши данные и мы с вами свяжемся, чтобы уточнить детали!
Получить расчет стоимости
Оставьте свои контактные данные. Мы свяжемся с вами для уточнения деталей!