ТЕХНОЛОГИЧЕСКИЕ НАПРАВЛЕНИЯ

ТЕХНОЛОГИЧЕСКИЕ НАПРАВЛЕНИЯ

Межсетевое экранирование

NGFW, UTM, МСЭФайрволлы создают барьер между локальной сетью и недоверенными внешними сетями, например сетью Интернет. Они используют набор определенных правил для разрешения или блокировки трафика. Брандмауэр может быть аппаратным, программным или и тем, и другим.

Безопасность электронной почты

Антиспам, Email SecurityЗлоумышленники используют личную информацию и тактику социальной инженерии для создания фишинговых кампаний, чтобы обмануть получателей и направить их на сайты, обслуживающие вредоносное ПО. Приложения для инспекции почтового трафика блокируют входящие атаки и контролирует исходящие сообщения, чтобы предотвратить потерю конфиденциальных данных.

Контроль сетевого доступа

NACЧтобы ограничить количество пользователей, имеющих доступ к сети, необходимо распознавать каждого пользователя и каждое устройство. Помимо этого, есть возможность применить свои политики безопасности — заблокировать несовместимые конечные устройства или предоставить им только ограниченный доступ.

Поведенческая аналитика трафика

NTAЧтобы обнаружить аномальное поведение пользователей или нетипичную активность серверов в сети, нужно знать, как выглядит паттерн поведения, считающийся нормой. Инструменты поведенческой аналитики автоматически распознают действия, отклоняющиеся от нормы. После этого группа аналитиков сможет лучше определить индикаторы компрометации, которые представляют потенциальную проблему, и быстро устранить угрозы.

Система предотвращения вторжений

IPSУстройства IPS сканируют сетевой трафик для активного блокирования атак, сопоставляя огромные объемы глобальных аналитических данных об угрозах. Устройства IPS не только блокируют вредоносную активность, но и отслеживают распространение подозрительных файлов и вредоносных программ по сети, чтобы предотвратить распространение эпидемий и повторное заражение

Безопасность веб-приложений и сайтов

WAFПрименение WAF позволяет обнаружить и блокировать атаки на веб-приложения, которые пропускают традиционные межсетевые экраны и системы обнаружения вторжений. Но любой WAF требует правильной настройки и постоянного обновления сигнатур, для чего нужны круглосуточный мониторинг инцидентов и экспертиза нескольких специалистов по кибербезопасности.

Anti-APT, Sandbox

Песочница — это практика кибербезопасности, при которой пользователь запускает код или открывает файлы в безопасной изолированной среде на хост-машине, которая имитирует операционную среду конечного пользователя. Песочница наблюдает за файлами или кодом при их открытии и выявляет вредоносное поведение, чтобы предотвратить проникновение угроз в сеть.

Виртуальная частная сеть

VPNВозможности VPN не ограничиваются шифрованием сетевого трафика, маршрутизируемого через недоверенные сегменты сети, например, через сеть Интернет. Технологии VPN позволяют объединить сегменты локальной сети между различными офисами, дата-центрами (Site-to-Site VPN), а также предоставить защищенный удаленный доступ пользователям в корпоративную сеть или к отдельным приложениям (Remote Access VPN).
Применяя технологии VPN, мы обеспечиваем шифрование сетевого трафика, аутентификацию и авторизацию устройств и пользователей, ограничиваем сетевой доступ, оставляя доступными только необходимые ресурсы.

Защита беспроводной сети

Беспроводные сети не так безопасны, как проводные. Без строгих мер безопасности к беспроводной локальной сети могут иметь доступ посторонние пользователи.

ТЕХНОЛОГИЧЕСКИЕ НАПРАВЛЕНИЯ

Антивирусная защита

Развертывание антивирусного программного обеспечения для защиты активов.

Средства анализа защищенности

Внедрение продуктов для повышения уровня защищенности информационных ресурсов путем организации автоматизированного контроля, устранения ошибок и технических уязвимостей в конфигурации компонентов информационных систем. Также периодически проводится автоматизированный контроль эффективности применяемых мер защиты.

Мониторинг событий информационной безопасности

Проектирование систем класса SIEM для обеспечения комплексного мониторинга информационной безопасности ИТ-инфраструктуры, автоматизации процессов сбора, хранения, нормализации, корреляции событий безопасности, регистрации инцидентов и дальнейшее реагирование на них.

Реагирование на инциденты информационной безопасности

Интеграция систем IRP/SOAR в существующую инфраструктуру для выявления киберугроз и инцидентов в режиме реального времени, сбора информации с источников и сведения ее в единую точку оперативного реагирования.

Подключение к SOC

Подключение средств защиты информации заказчика к центру оперативного реагирования — для разбора инцидентов и своевременного реагирования на них.

Защита данных от утечек

Полный контроль всех каналов коммуникации: электронная почта, веб-активность, принтеры, USB-носители, мессенджеры и облачные сервисы.

Промышленная информационная безопасность

Разработка решений по защите автоматизированных систем управления технологическими процессами. Комплексный подход к защите инфраструктуры с использованием специализированных средств, направленных на работу с технологическим оборудованием — контроллеры, автоматизированные рабочие места, сервера SCADA.

Анализ защищенности может проводиться как по модели «черного ящика» — при отсутствии легитимного доступа, исходных данных о конфигурации, настройке и применяемых средствах защиты информации, так и по модели «серого ящика» — при наличии легитимного доступа в информационную систему.

ТЕХНОЛОГИЧЕСКИЕ НАПРАВЛЕНИЯ