Главная   /  Продукты и сервисы ИТ-холдинга Т1 / 

Проектируем и создаём под ключ комплексные системы информационной безопасности. Проводим исследования инфраструктуры и даём независимую оценку уязвимостей. Обеспечиваем информационную безопасность в полном соответствии с действующими законодательными и отраслевыми нормами

Ключевые преимущества

300+ реализованных проектов для компаний и организаций различных секторов экономики
Сертифицированные специалисты по международным стандартам OSCP
Мультивендорные решения и глубокая экспертиза
Разработка программных продуктов для автоматизации анализа защищённости
Исследования в сфере ИБ

Состав услуги

Обеспечение безопасности корпоративных сетей, передачи данных, защиты периметра

Аудит, проектирование, построение, внедрение и поддержка сегментированных сетей, защита корпоративной сети

Аттестация объектов информатизации, техническая защита информации

Комплексные проекты по выполнению требований защиты при создании КИИ, ГИС, ИСПДн и других информационных систем

Оценка защищённости

Тестирование на проникновение в корпоративную инфраструктуру (социотехническое, внешнее, внутреннее). Имитация реальных кибератак. Анализ на наличие возможных уязвимостей.

Аудит и консалтинг

Экспертный аудит ИБ, приведение в соответствие с требованиями регуляторов, разработка стратегии по информационной безопасности

Кейс

Комплексное тестирование на проникновение

Задача

Обеспечение защиты передачи корпоративных данных по электронной почте
Минимизация рисков утечки конфиденциальной информации

Решение

Сформирована дорожная карта исследования, согласован подход с заказчиком
Проведено комплексное тестирование на проникновение с применением методов социальной инженерии для оценки уровня осведомленности сотрудников в вопросах информационной безопасности
Проведён анализ защищённости мобильных и веб-приложений
Произведены видеозаписи эксплуатации критичных уязвимостей

Результат

Предоставлен отчёт о текущем состоянии внешнего и внутреннего периметра заказчика и возможных способах проникновения
Выявлены уязвимые места в процессах заказчика, составлены рекомендации по использованию защитных средств
Составлены рекомендации по снижению и минимизации рисков информационной безопасности
Проведена высокоуровневая презентация для топ-менеджеров о текущей осведомлённости с примерами использованных атак
Предоставлена помощь разработчикам веб- и мобильных приложений в устранении уязвимостей

Комплексное тестирование на проникновение

Один из лидеров российского рынка в сегментах пассажирских и грузовых перевозок. Компания федерального масштаба с развитой распределенной структурой и множеством сетевых абонентов: 500+ IP-адресов

Оценка защищенности и аттестация объектов ИБ

Задача

Проведение оценки уровня информационной безопасности корпоративных систем и отдельных сервисов заказчика ввиду модернизации инфраструктуры и имплементации новых систем

Решение

Проведены комплексное тестирование и аудит безопасности информационных систем
Проведены внешнее и внутреннее тестирование на проникновение с применением методов социальной инженерии
Проведена аттестация объектов информатизации на предмет выполнения требований регулятора (приказ ФСТЭК №31)

Результат

Составлен подробный отчёт о наличии уязвимых мест в текущей инфраструктуре и сервисах заказчика
Предоставлены рекомендации по созданию безопасной и устойчивой структуры функционирования
Обеспечено выполнение требований регулятора

Оценка защищенности и аттестация объектов ИБ

Металлургическая компания