информационная безопасность
Информационная безопасность
Проверяем, насколько защищена инфраструктура, ставим защиту рабочих мест и периметра, настраиваем контроль привилегированного доступа и SIEM. Службе ИБ передаём настроенную систему мониторинга и инструкции по реагированию на инциденты.
что мы делаем
Состав работ
- Аудит ИБ: оценка зрелости, инвентаризация, документация
- Защита периметра: Next-Gen Firewall, IPS, антиспам
- Защита конечных точек: антивирус, EDR, контроль устройств
- SIEM и мониторинг: подключение источников, корреляция событий, дежурная смена
- Контроль привилегированного доступа: Indeed PAM, доступ по заявке, запись сессий
- Требования к защите определяем вместе со службой ИБ: НБ РК, законодательство РК об информатизации, ИСО 27001, 152-ФЗ для российских компаний
архитектура
Схема решения
Pipeline SOC
Источники событий -> SIEM-агрегация -> SOAR-автоматизация -> аналитик SOC. Обратная связь в политики.
кейсы
Проекты по этому направлению
Роль ТОО "НЦТ" указана в каждой карточке. Часть деталей скрыта по NDA.
Защита рабочих мест и серверов Kaspersky для ТОО "Экибастузская ГРЭС-1"
Поставили и внедрили Kaspersky EDR на 900 рабочих мест и 120 серверов корпоративной сети Экибастузской ГРЭС-1. Технологическую сеть станции не трогали.
- былоРазные антивирусы
- какKaspersky EDR в 3 волны
- сталоОдна консоль угроз
- рабочих мест под защитой
- 900
- серверов корпоративного сегмента
- 120
- развёртывания в согласованные окна
- 3 волны
Контроль привилегированного доступа для АО "ForteBank"
В команде интегратора внедряли Indeed PAM в серверном сегменте ForteBank. Теперь администраторы и подрядчики заходят на серверы только по заявке, а каждая сессия записывается.
- былоОбщие учётки админов
- какIndeed PAM
- сталоДоступ по заявке
- серверов и устройств подключено
- 400+
- сессий через PAM записывается
- 100%
- от проекта до приёмки
- 4 мес.
Развёртывание R-Vision SIEM для финансовой организации
Финансовой организации внедрили R-Vision SIEM и SOAR, подключили больше 40 источников событий и передали мониторинг дежурной смене заказчика. Работали субподрядчиком.
- былоРазрозненные журналы
- какR-Vision SIEM
- сталоРегламент реагирования
- источников событий
- 40+
- мониторинг силами заказчика
- 24/7
- до карточки инцидента
- ≤ 5 мин