Комплексный аудит

Всесторонняя проверка организационных и технических мер: инфраструктура, процессы, политики, доступы, средства защиты, журналирование, реагирование на инциденты и оценка зрелости с планом устранения.

Безопасная разработка (DevSecOps)

Внедрение практик безопасной разработки на всех этапах создания ПО: требования безопасности, контроль кода и зависимостей, проверки в CI/CD, управление секретами и устранение уязвимостей

Безопасность АСУ ТП, OT и MES

Защита промышленных и технологических систем с учётом непрерывности производства: анализ архитектуры, сегментация IT и OT, удалённый доступ, средства защиты и мониторинг.

Тестирование на проникновение

Контролируемая имитация атаки на внешний и внутренний периметр, приложения и сервисы: выявление уязвимостей, проверка возможности их эксплуатации и рекомендации по устранению.

Защита персональных данных

Приведение обработки персональных данных к требованиям законодательства РУз: локализация и хранение данных в стране, правовые основания, согласия, регламенты и технические меры защиты.

vCISO / ИБ-аутсорсинг

Внешняя управленческая функция информационной безопасности: стратегия, риски, требования регуляторов, дорожная карта, политики, бюджетирование, контроль зрелости и отчётность для руководства.

Экспресс-аудит

Быстрая оценка текущего уровня защищённости с выявлением ключевых рисков и наиболее уязвимых участков. По результатам формируется перечень приоритетных мер

Управление рисками

Построение процесса выявления, оценки и обработки рисков информационой безопасности: методика оценки, реестр рисков, владельцы рисков, планы снижения, показатели контроля и регулярная отчётность

SOC

Построение или предоставление SOC в формате услуги: круглосуточный мониторинг событий, выявление угроз, реагирование на инциденты, правила корреляции и эксплуатационная отчётность

Защита облака

Проектирование и обеспечение безопасности облачных и гибридных сред: контроль доступа, сетевые политики, конфигурации, управление ключами, журналирование и защита данных.

Управление уязвимостями

Организация регулярного процесса контроля уязвимостей инфраструктуры и приложений: цикл сканирования, классификация, приоритизация, сроки устранения, контроль исключений и отчётность

Внедрение средств защиты

Подбор, внедрение и настройка технических средств защиты: межсетевые экраны, защита конечных точек, SIEM, DLP и т.п. с интеграцией в инфраструктуру и эксплуатационными процедурами

Развитие стратегии

Формирование стратегии информационной безопасности в увязке с бизнес-целями: ключевые риски, целевая модель защиты, приоритеты развития, дорожная карта и показатели контроля

Политики, регламенты, процедуры

Создание комплекта внутренних документов по информационной безопасности: политики, регламенты, инструкции, процедуры, матрицы ответственности и правила управления доступами, инцидентами и активами.

Сетевая инфраструктура

Построение корпоративных и распределённых сетей: маршрутизация, коммутация, сегментация, Wi-Fi, защищённый удалённый доступ, VPN между офисами и филиалами и подключение удалённых сотрудников

Инвентаризация IT-активов

Формирование и ведение реестра IT-активов: учёт оборудования, программного обеспечения, лицензий и сервисов, владельцы и жизненный цикл активов, схемы и актуальная техническая документация.

Мониторинг

Внедрение централизованного мониторинга и сопровождения: контроль серверов, сетей, сервисов и каналов, метрики доступности и производительности, оповещения об инцидентах и регулярная отчётность

Облачная инфраструктура

Проектирование, развёртывание и миграция в облако с соблюдением требований локализации: публичные, частные и гибридные модели, эластичное масштабирование без капитальных затрат

Отказоустойчивость

Обеспечение непрерывности работы критичных сервисов: резервирование, резервное копирование, план аварийного восстановления (DRP), допустимые параметры простоя и потери данных, проверка на учениях

IT-архитектура

Разработка целевой архитектуры IT-инфраструктуры под задачи бизнеса: серверы, сети, системы хранения, виртуализация, отказоустойчивость, безопасность, локализация данных и план масштабирования

Серверная инфраструктура

Проектирование, развёртывание и настройка серверной инфраструктуры: физические и виртуальные серверы, системы хранения, виртуализация, оптимизация ресурсов и размещение данных на территории страны

Связывание корпоративных систем, сервисов и баз данных между собой: разработка и подключение API, настройка обмена данными, синхронизация и единый поток информации между подразделениями

Прикладные СЗИ

Создание внутренних ИБ-инструментов и сервисов автоматизации: панели контроля, интеграции с SIEM, сканерами уязвимостей и системами учёта, сбор событий, журналирование и отчётность по безопасности

Безопасная разработка

Встраивание контроля безопасности на всех этапах создания ПО: требования безопасности, проверка кода и зависимостей, контроль секретов, проверки в CI/CD и устранение уязвимостей до выпуска. SAST/DAST

Корпоративные системы

Создание внутренних систем под задачи компании: учёт, заявки, документооборот, отчётность, управление подразделениями и данными, с разграничением прав доступа и журналированием действий

Автоматизация бизнес-процессов

Проектирование, развёртывание и настройка серверной инфраструктуры: физические и виртуальные серверы, системы хранения, виртуализация, оптимизация ресурсов и размещение данных на территории страны