Что входит в услугу

Анализ текущего состояния и требований к защите: результаты предыдущих аудитов, модель угроз, требования регуляторов (ФСТЭК, PCI DSS, отраслевые стандарты).
Проектирование архитектуры системы безопасности: состав и размещение средств защиты, схемы сегментации сети, потоки данных, точки контроля.
Подбор оптимальных решений из представленных на рынке: межсетевые экраны, системы обнаружения и предотвращения вторжений (IDS/IPS), антивирусная защита, DLP-системы, SIEM, средства защиты от несанкционированного доступа, криптографические шлюзы, системы контроля доступа и аутентификации.
Разработка технического проекта: спецификации, схемы подключения, планы внедрения, методики тестирования.
Развёртывание и настройка выбранных средств защиты в инфраструктуре заказчика.
Интеграция всех подсистем безопасности в единый контур с централизованным мониторингом и управлением.
Тестирование: проверка корректности работы всех средств, моделирование атак, тестирование на проникновение, проверка отказоустойчивости и производительности.
Документирование: инструкции администратора, регламенты реагирования на инциденты, описание архитектуры.
Обучение персонала работе с внедрёнными системами защиты.

Когда это нужно

После проведения аудита информационной безопасности, когда выявлены конкретные пробелы и уязвимости, которые необходимо закрыть техническими средствами.
Перед прохождением проверок и аттестации: для соответствия требованиям ФСТЭК, PCI DSS и других регуляторов требуется наличие и правильная настройка определённых систем защиты.
При появлении новых угроз (утечки, целевые атаки, шифровальщики) и необходимости усилить текущую защиту.
При изменении ИТ-инфраструктуры: переход в облако, внедрение удалённой работы, расширение сети, открытие новых филиалов — всё это требует пересмотра системы безопасности.
При подключении к государственным информационным системам, СМЭВ, ЕГИСЗ и другим внешним контурам с жёсткими требованиями к защите.
Когда необходимо оптимизировать затраты на ИБ: заменить устаревшие или избыточные средства на современные, импортозаместить, объединить разрозненные системы в единый контур.
При появлении новых нормативных требований, которым текущая система защиты не соответствует.

Как проходит работа

Согласование требований и бюджета → анализ инфраструктуры и подбор решений → разработка проекта → согласование с заказчиком → развёртывание и настройка → тестирование → передача с документацией и обучением. Сроки и состав работ — на странице «Как проходит работа».

Результат

По итогам проектирования и внедрения вы получаете:

Работающую систему защиты информации, которая выполняет свои функции исправно и закрывает выявленные риски.
Оптимальное по стоимости решение: мы не навязываем лишнее, ориентируясь на принцип «стоимость защиты не должна превышать стоимость защищаемой информации».
Комплект документации: архитектура, инструкции, регламенты, паспорта систем, необходимые для проверок и аттестации.
Подтверждение эффективности: отчёты о тестировании, в том числе пентест, демонстрирующие, что система реально защищает.
Обученных сотрудников, способных эксплуатировать и поддерживать внедрённые средства защиты.
Соответствие требованиям регуляторов и готовность к прохождению проверок.
Рекомендации по дальнейшему развитию системы безопасности по мере изменения угроз и инфраструктуры.

Мы спроектируем и внедрим систему безопасности, которая не просто «есть для галочки», а реально защищает ваши данные и бизнес, оставаясь при этом экономически обоснованной!