Определяем текущее состояние ИБ и даем рекомендации по улучшению уровня защиты
Помогаем обеспечить выполнение требований 152-ФЗ по защите персональных данных
Отчет с рекомендациями и дорожная карта для выполнения требований Указа №250
Проведем категорирование объектов, подготовим ОРД и поможем обеспечить безопасность КИИ
Курсы информационной безопасности для вас и ваших сотрудников
Услуги:
Статьи:
Аттестация объектов информатизации и подключение к ГИС
Поиск путей проникновения внешнего нарушителя во внутреннюю сеть
Непрерывный мониторинг периметра и своевременное выявление уязвимостей
Анализ защищенности от атак с доступом к локальной сети организации
Услуги:
Статьи:
Анализ защищенности от атак с эксплуатацией уязвимостей веб-ресурсов
Выявление уязвимостей и тестирование безопасности в контролируемой среде
Анализ защищенности от атак с эксплуатацией уязвимостей мобильных приложений
Реализация требований ГОСТ Р 57580.1 , начиная с аудита и заканчивая построением системы защиты
Проводим оценку рисков ИБ для организации, вероятность их реализации и степень допустимости
Проводим аудит по требованиям Положения 716-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положений 787-П и 779-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положения SWIFT CSCF, готовим отчёт и комплект ОРД
Статьи:
Услуги:
Полный комплекс работ по обеспечению информационной безопасности КИИ
Защита автоматизированных систем управления технологическими процессами
Готовим документы для выполнения требований по защите ПДн (152-ФЗ)
Обеспечение соответствия Приказам ФСТЭК № 235 и № 239
Поможем выполнить требования Указа № 250 Президента Российской Федерации
Оценка и подтверждение соответствия объектов информатизации требованиям безопасности
Услуги:
Статьи:
Внедрение и сопровождение IDM, аудит прав доступа, построение ролевой модели
Внедрение и поддержка средств мультифакторной аутентификации
Внедрение и поддержка систем контроля привилегированных пользователей
Услуги:
Услуги:
Статьи:
Проектирование, внедрение, поддержка систем защиты конечных точек
Проектирование, внедрение, поддержка систем защиты конечных точек от комплексных угроз
Проектирование, внедрение, поддержка систем Extended Detection and Response
Услуги:
Статьи:
Сервис обучения сотрудников навыкам кибербезопасности на базе Phishman
15 базовых курсов по информационной безопасности для ваших сотрудников
Автоматизированная система обучения сотрудников основам ИБ
Услуги:
Разработка системы управления информационной безопасностью в соответствии с ISO/IEC 27001
Экспертный аудит и разработка стратегии непрерывности бизнеса в соответствии с ISO 22301
Услуги:
Услуги по внедрению процессов безопасной разработки: SSDLC, DevSecOps, AppSec
Обучение сотрудников основам безопасной разработки приложений

MFA. Многофакторная аутентификация

Внедрение и поддержка средств мультифакторной аутентификации (MFA)

Multi-factor authentication (MFA) — это компонент управления доступом, который требует от пользователей подтверждения своей личности с использованием как минимум двух различных факторов проверки, прежде чем получить доступ к информационной системе, веб-сайту, корпоративной сети посредством VPN и т.п.


Традиционные методы аутентификации, такие как пароли, могут быть взломаны или скомпрометированы недобросовестными лицами. MFA решает эту проблему, добавляя дополнительные слои проверки, например: пароль, физическое устройство (токен или смарт-карта), биометрические данные (отпечаток пальца). Преимущества использования MFA включают повышение безопасности данных и учетных записей, уменьшение риска несанкционированного доступа и сокращение возможности атак на учетные записи с использованием скомпрометированных паролей.

Услуга по внедрению продуктов MFA позволит:

  • Быстро и просто реализовать требования различных ФЗ и политик ИБ компании
  • Повысить безопасность удаленного доступа пользователей к защищаемым ресурсам информационных систем
  • Повысить степень защиты процесса аутентификации пользователей в информационных системах
  • Организовать единую точку входа во множество информационных систем
  • Обеспечить безопасность данных на мобильных устройствах

Мы осуществляем проекты по внедрению и оказываем техническую поддержку систем MFA

Ниже приведен перечень этапов и работ типового проекта. По согласованию с Заказчиком он может быть изменен.
1
Предпроектное обследование
  • Обследование инфраструктуры
  • Разработка и согласование целевой архитектуры
  • Разработка Технического задания
2
Разработка и согласование документации
  • Программа и методика испытаний
  • Пояснительная записка
  • Паспорт системы
  • Инструкция администратора
  • Инструкция пользователя
3
Пуско-наладочные работы
  • Подготовка инфраструктуры
  • Установка и настройка серверных компонентов решения
  • Настройка балансировки для серверных компонентов
  • Подключение целевых ресурсов и настройка правил авторизации к ним
  • Настройка сервисных операций
  • Проверка и выявление уязвимостей в рамках компонентов решения
4
Опытная эксплуатация
  • Поддержка опытной эксплуатации
  • Приёмо-сдаточные испытания (ПСИ)

Выбирайте один из трех тарифов технической поддержки MFA в зависимости от ваших потребностей

1

Базовый

  • Консультации по вопросам основных и расширенных настроек компонентов системы и ее администрированием
  • Рекомендации по обновлению и расширению системы, при поддержке специалистов вендора
2
Стандартный
  • Углубленная диагностика проблем
  • Выдача рекомендаций по их устранению и/или удаленное подключение и устранение неисправности
  • Взаимодействие с вендором и рекомендации по устранению неисправностей
3
Расширенный
  • Администрирование системы (управление пользователями, подключение целевых ресурсов, настройка, внесение необходимых корректировок в конфигурацию системы)
  • Установление обновлений (серверные компоненты, агенты, резервная копия)