Направление
Кибербезопасность
Помогаем защитить корпоративную инфраструктуру: сети, средства защиты, мониторинг событий и обработка инцидентов информационной безопасности.
Оставить заявку
Чтобы заявка была точнее — выберите направление кибербезопасности в дереве рядом.
Что входит в услугу
Оценка текущей защиты, внедрение и сопровождение контролей (NGFW, IPS/IDS, endpoint, SIEM), мониторинг сетей и событий, сканирование уязвимостей, реагирование на инциденты и минимизация рисков в бизнес-среде.
Сети, SIEM и реагирование на инциденты
Работаем с типичным стеком защиты: Check Point / FortiNet, Suricata / Cisco IPS, CrowdStrike / McAfee, Wazuh / QRadar / Splunk, OpenVAS / Nessus / Qualys, Zabbix. Настраиваем алерты, расследование и процедуры реагирования.
Когда нужна эта услуга
Когда нужен не только документ СУИБ, а рабочая защита инфраструктуры: мониторинг, контроль периметра, endpoint и обработка инцидентов. При необходимости сочетаем с СУИБ, GDPR и платформой SecBoard.
Вопросы
- Чем это отличается от СУИБ? СУИБ — политики, процессы и подготовка к сертификации. Кибербезопасность — операционная защита: технические средства, мониторинг и реагирование на инциденты. Часто нужны оба.
- Чем это отличается от SecBoard? Это консалтинг и сопровождение средств защиты в инфраструктуре. SecBoard — программная платформа для учёта рисков, compliance и инцидентов. Их можно сочетать.
- Работаете ли вы с уже существующим стеком защиты? Да. Начинаем с аудита существующих контролей и процессов, далее усиливаем слабые места без лишней замены всего стека.
- С чего начать? С короткого описания инфраструктуры, имеющихся средств защиты и приоритетной задачи: мониторинг, инциденты или усиление периметра. Далее согласуем объём и план работ.