Идентификация и аутентификация
Проверяем, кто входит в систему, по паролю, токену или смарт-карте. Чужие учётные данные сами по себе не открывают доступ.
Информационная безопасность
Защита от НСД
К рабочим станциям и серверам получают доступ только те, кому он действительно нужен.
Информационная безопасность
Зачем это нужно
Защита от несанкционированного доступа — это средства, которые работают на самих компьютерах и серверах: проверяют, кто входит, что открывает, что меняет и какие устройства подключает. Даже при хорошей сетевой защите сотрудник или вредоносная программа с правами пользователя могут получить то, что им не положено.
С 2010 годав ИТ и информационной безопасности
Лицензии ФСТЭК и ФСБработаем с защищёнными системами
Полный циклот обследования до сопровождения
Возможности
Что умеет решение
Разграничение доступа
Задаём права пользователей на файлы, папки, устройства и приложения по ролям. У каждого есть доступ только к тому, что нужно для работы.
Мандатное управление доступом
Устанавливаем уровни допуска для пользователей и данных. Система не позволит передать информацию высокого уровня туда, где ей не место.
Контроль целостности
Следим за неизменностью системных и важных файлов, настроек и реестра. Подмена или повреждение обнаруживается сразу.
Изоляция процессов
Запускаем приложения так, чтобы они не могли влиять друг на друга. Сбой или заражение одной программы не переходит на другие.
Контроль сетевых соединений
Определяем, какие узлы и приложения могут взаимодействовать по сети. Лишние подключения блокируются на уровне компьютера.
Регистрация событий безопасности
Записываем вход в систему, обращение к файлам и изменения настроек. По журналу можно проверить, как развивались события.
Теневое копирование данных
Сохраняем копии файлов при их изменении или удалении. Данные можно восстановить после ошибки или вредоносных действий.
Не нашли нужную функцию?
Расскажите об объекте — подберём состав решения и покажем, как оно встанет в вашу инфраструктуру.
Результат
Что вы получаете
Что меняется после запуска — коротко и по делу.
- 01
Управляемая и контролируемая среда доступа
Среда с понятными правилами доступа: каждый видит только то, что ему положено.
- 02
Защита данных от несанкционированных действий
Данные защищены от несанкционированного просмотра, изменения и уничтожения.
- 03
Прозрачность всех операций в системе
Все значимые операции фиксируются, что упрощает аудит и разбор инцидентов.
Этапы работ
Как мы это делаем
- 01
Подбираем
Решения с учетом требований безопасности и архитектуры инфраструктуры
- 02
Внедряем
И настраиваем политики разграничения доступа
- 03
Обеспечиваем
Контроль и мониторинг действий пользователей
- 04
Интегрируем
Систему с другими средствами защиты
Направление
Другие решения
- 01
Межсетевые экраны
Межсетевые экраны являются базовым элементом защиты ИТ-инфраструктуры и предназначены для контроля сетевого трафика как внутри корпоративной сети, так и на ее периметре. - 02
Файрволы веб-приложений
Файрвол веб-приложений — специализированное решение для защиты веб-сервисов и приложений от атак, направленных на уязвимости в их логике и коде. - 03
Системы обнаружения вторжений
Системы обнаружения вторжений позволяют своевременно выявлять атаки и подозрительную активность в инфраструктуре до того, как они приведут к инцидентам и потерям для бизнеса. - 05
Контроль привилегированных пользователей
Системы управления привилегированным доступом обеспечивают контроль и защиту критически важных учетных записей и ресурсов, минимизируя риски их компрометации. - 06
Криптографическая защита
Системы криптографической защиты информации обеспечивают базовый уровень безопасности данных за счет их шифрования и контроля доступа. - 07
Мониторинг безопасности
Системы мониторинга безопасности класса SIEM обеспечивают централизованный контроль событий информационной безопасности и позволяют своевременно выявлять угрозы в инфраструктуре.
Партнёры направления
Работаем с производителями
Расскажите об объекте —
предложим решение
Опишите объект и требования — предложим решение и порядок работ.