Определяем текущее состояние ИБ и даем рекомендации по улучшению уровня защиты
Помогаем обеспечить выполнение требований 152-ФЗ по защите персональных данных
Отчет с рекомендациями и дорожная карта для выполнения требований Указа №250
Проведем категорирование объектов, подготовим ОРД и поможем обеспечить безопасность КИИ
Курсы информационной безопасности для вас и ваших сотрудников
Услуги:
Статьи:
Аттестация объектов информатизации и подключение к ГИС
Поиск путей проникновения внешнего нарушителя во внутреннюю сеть
Непрерывный мониторинг периметра и своевременное выявление уязвимостей
Анализ защищенности от атак с доступом к локальной сети организации
Услуги:
Статьи:
Анализ защищенности от атак с эксплуатацией уязвимостей веб-ресурсов
Выявление уязвимостей и тестирование безопасности в контролируемой среде
Анализ защищенности от атак с эксплуатацией уязвимостей мобильных приложений
Реализация требований ГОСТ Р 57580.1 , начиная с аудита и заканчивая построением системы защиты
Проводим оценку рисков ИБ для организации, вероятность их реализации и степень допустимости
Проводим аудит по требованиям Положения 716-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положений 787-П и 779-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положения SWIFT CSCF, готовим отчёт и комплект ОРД
Статьи:
Услуги:
Полный комплекс работ по обеспечению информационной безопасности КИИ
Защита автоматизированных систем управления технологическими процессами
Готовим документы для выполнения требований по защите ПДн (152-ФЗ)
Обеспечение соответствия Приказам ФСТЭК № 235 и № 239
Поможем выполнить требования Указа № 250 Президента Российской Федерации
Оценка и подтверждение соответствия объектов информатизации требованиям безопасности
Услуги:
Статьи:
Внедрение и сопровождение IDM, аудит прав доступа, построение ролевой модели
Внедрение и поддержка средств мультифакторной аутентификации
Внедрение и поддержка систем контроля привилегированных пользователей
Услуги:
Услуги:
Статьи:
Проектирование, внедрение, поддержка систем защиты конечных точек
Проектирование, внедрение, поддержка систем защиты конечных точек от комплексных угроз
Проектирование, внедрение, поддержка систем Extended Detection and Response
Услуги:
Статьи:
Сервис обучения сотрудников навыкам кибербезопасности на базе Phishman
15 базовых курсов по информационной безопасности для ваших сотрудников
Автоматизированная система обучения сотрудников основам ИБ
Услуги:
Разработка системы управления информационной безопасностью в соответствии с ISO/IEC 27001
Экспертный аудит и разработка стратегии непрерывности бизнеса в соответствии с ISO 22301
Услуги:
Услуги по внедрению процессов безопасной разработки: SSDLC, DevSecOps, AppSec
Обучение сотрудников основам безопасной разработки приложений

Sandbox. Анализ объектов и событий в изолированной среде

Проектирование, внедрение и сопровождение решений Sandbox и Anti-APT, консультации и аудит

Sandbox — технология, предоставляющая изолированную и контролируемую среду для запуска программного обеспечения, которая позволяет запускать потенциально опасные или подозрительные приложения внутри этой изолированной среды, отделяя их от основной операционной системы и ресурсов. В рамках Sandbox создается виртуальное окружение, которое имитирует основную систему, включая операционную систему, файловую систему, реестр, сетевые протоколы и другие компоненты. Когда программа или файл запускаются внутри Sandbox, они работают только в пределах этой виртуальной среды, не влияя на основную систему.

Современные кибератаки всё чаще носят направленный характер. Для защиты от целевых атак мы рекомендуем применять решения класса AntiAPT и «песочницы». Данные классы решений позволяют:
• Своевременно предпринимать действия по мониторингу, обнаружению и изоляции зараженных хостов;
• Удалять файлы и отправлять их на карантин;
• Уведомлять пользователей;
• Осуществлять проверку критичных областей;
• Проводить поиск обнаруженного объекта на других машинах в защищаемой сети.

Чем можем вам помочь?

Проектирование
Проектируем системы Sandbox с учетом лучших практик,
особенностей вашей инфраструктуры и решаемых задач.
Техническая поддержка и сопровождение
Оказываем техническую поддержку и сопровождение
решений Sandbox.
Модернизация
Модернизируем системы Sandbox под требуемый
масштаб инфраструктуры.
Миграция
Мигрируем систему на новое решение в рамках импортозамещения.
Аудит
Проводим аудит эффективности работы системы
с предоставлением рекомендаций.
Консультация
Консультируем по любым вопросам, связанным
с Sandbox.

Для нас принципиален индивидуальный подход к Заказчику

У всех компаний разные задачи по обеспечению ИБ в силу их специфики: отрасли, структуры, масштабов и других особенностей. Поэтому при оказании услуг мы используем индивидуальный подход к каждому Заказчику, учитывая его задачи, существующую ИТ-инфраструктуру, возможности и пожелания.

Возможности Sandbox

Осуществляем полный комплекс работ по проектированию, внедрению и поддержке систем Sandbox.

Комплексный подход

Индивидуальный подход к проектам, исходя из ваших потребностей.

Фокус на заказчике

Преимущества защиты с Infosecurity

Высококвалифицированная команда, экспертиза которой подтверждена сертификацией Kaspersky, Positive Technologies, F.A.C.C.T (Group-IB).
Успешный опыт реализации проектов в таких отраслях, как: промышленность, госкомпании, ретейл, финансы, медицина.
Реализация проектов различного масштаба, в том числе «под ключ».

Высококвалифицированные
специалисты

Опыт реализации проектов в различных отраслях

Работа с проектами любого масштаба

Напишите нам, чтобы повысить уровень защищенности компании
Нажимая кнопки на сайте Вы даете свое согласие на обработку Ваших персональных данных, в соответствии с №152-ФЗ «О персональных данных» от 27.07.2006 года. Оставляя заявку на сайте, Вы соглашаетесь на обработку персональных данных. Не является публичной офертой.