ИМПОРТОЗАМЕЩЕНИЕ 
РЕШЕНИЯ ДЛЯ ИБ

Автоматизация процессов по защите информации.
Онлайн-сервис «АльфаДок» поможет выполнить требования законодательства РФ по защите персональных данных, государственных информационных систем и быть постоянно готовыми к проверкам регуляторов.

Автоматизация процессов по защите информации
Организация учета и журналов в электронном виде. Позволяют применять средства электронной подписи для придания юридической значимости записям в электронных журналах, например, для учета СКЗИ

Автоматизация процессов по защите информации
Автоматизация отдела информационной безопасности в один клик

Платформа для обеспечения соответствия законодательству по персональным данным.
Платформа облегчает обработку и защиту персональных данных (ПДн), а также позволяет непрерывно поддерживать соответствие требованиям 152-ФЗ, GDPR, PIPEDA, APPI и других нормативно-правовых актов

Автопилот для результативной кибербезопасности
Метапродукт MaxPatrol O2 обнаруживает злоумышленника, определяет захваченные им ресурсы, прогнозирует сценарий развития атаки с учетом недопустимых для компании событий и останавливает атаку до того, как компании будет нанесен непоправимый ущерб.

Адаптивная кросс-канальная система противодействия мошенничеству
BI.ZONE AntiFraud (BAF) предоставляет транзакционную и сессионную аналитику, дополненную данными об угрозах из множества источников. Продукт можно применять как в банковской сфере, так и в онлайнсервисах.

Предотвращение онлайн-мошенничеств
Противодействие сложным мошенническим схемам.

Система класса DAM \ DBF* для обеспечения безопасности СУБД и независимого аудита операций с базами данных и бизнес-приложениями. Ведет непрерывный мониторинг обращений к базам данных и выявляет подозрительные операции в режиме реального времени.

Наложенное средство защиты информации, представляющее собой программно-аппаратный комплекс для обеспечения конфиденциальности и целостности информации в СУБД посредством криптографической защиты данных.

Защита виртуальных инфраструктур
Средство защиты информации для любой платформы виртуализации, построенной на базе KVM.
Обеспечивает реализацию 9 из 10 мер защиты информации из состава набора мер, предусматриваемых приказом 17 ФСТЭК (кроме антивируса).

Система защиты информации в виртуальных инфраструктурах, предназначенная для комплексной и многофункциональной защиты конфиденциальной информации от несанкционированного доступа в виртуальных средах на базе oVirt, zVirt, «РЕД Виртуализация», HOSTVM, KVM, VMware vSphere и Microsoft Hyper-V.

Защита виртуальных машин от несанкционированного копирования, клонирования, уничтожения. Защита от специфических угроз, характерных для виртуальных сред. Контроль привилегированных пользователей.

Обеспечивает безопасность разработки программных систем, использующих механизмы контейнерной виртуализации.

Контейнерные технологии, такие как Docker и Kubernetes, — это основа современных процессов DevOps. Безопасность контейнеров подразумевает защиту самих контейнеров, инфраструктуры, в которой они работают, и приложений, работающих в них, во время сборки, развертывания и выполнения. Также важна защита контейнеров на уровне кластера и оркестратора.

Выявление уязвимостей и не декларированных возможностей.
Анализатор исходных текстов программ «АК-ВС 3» предназначен для автоматизации процесса испытаний программных средств защиты информации, в том числе проведения статического и динамического анализов исходных кодов программ и построения основных отчетов согласно требованиям руководящего документа «Защита от несанкционированного доступа к информации

Платформа для проверки защищенности внешней инфраструктуры с привлечением независимых исследователей

Платформа BI.ZONE Bug Bounty связывает компании и багхантеров. Первым она помогает запускать программы bug bounty, вторым дает возможность тестировать защищенность с выгодой и без юридических рисков

Решение для непрерывного контроля безопасности разрабатываемых приложений
BI.ZONE SSDLC помогает построить эффективный процесс безопасной разработки приложений.

• Контроль уязвимостей: Обеспечивает постоянный мониторинг и верификацию уязвимостей в обновлениях кодовой базы приложения
• Снижение затрат: Уменьшает стоимость устранения уязвимостей
• Оптимизация процессов: Упрощает выявление и закрытие уязвимостей, а также помогает сократить срок их жизни
• Масштабирование: Позволяет настроить централизованную поддержку безопасной разработки всех приложений

Инструмент для выявления уязвимостей и тестирования безопасности приложений.
Анализатор защищенности исходного кода приложений. За счёт комбинации статических, динамических и интерактивных методов анализа имеет очень низкий уровень ложных срабатываний, радикально снижает затраты на ручную проверку результатов. Функция генерации эксплойтов демонстрирует риски уязвимостей на практических примерах, позволяя ускорить исправление кода на самых ранних стадиях разработки.

Инструмент динамического анализа защищенности приложений.
Сканер безопасности приложений, работающий методом черного ящика. Позволяет найти и устранить уязвимости на ранней стадии жизненного цикла ПО, поддерживая процесс безопасной разработки.

Дает рекомендации по устранению проблем. Упрощает работу специалистов R&D.

Защита исходного кода, исполняемых файлов, обфускация C++ и .Net-приложений.
Решение обеспечивает защиту исполняемого кода от анализа и модификации Windows-приложений, а также сокрытие / защиту от подмены любых неизменяемых файлов данных приложения.

Помогает сформировать требования по безопасности и наладить контакт с продуктовыми командами.
Система для управления требованиями по информационной безопасности при разработке ПО. В рамках процессов DevSecOps помогает формулировать и управлять требованиями в зависимости от актуальных угроз.

Безопасность корпоративной электронной почты со встроенной песочницей

Обнаруживает и блокирует все связанные с электронной почтой угрозы, включая продвинутые кибератаки, с которыми зачастую не справляются традиционные системы безопасности и сторонние почтовые провайдеры.
Обеспечивает защиту от всех распространяемых через почту угроз: от спама и фишинга до распространения вредоносного ПО и компрометации деловой почты.

Комплексная защита электронной почты под управлением экспертов.
Сервис BI.ZONE CESP позволяет избавить организации любых размеров и сфер деятельности от проблемы защиты электронной почты и гарантирует строгое выполнение SLA.

Платформа получения данных об актуальных киберугрозах.
BI.ZONE ThreatVision предоставляет оперативную аналитическую информацию о новейших угрозах и трендах, собранную из множества источников. Все данные обработаны и приведены в удобный формат, чтобы вы могли вовремя реагировать на потенциальные угрозы и выстраивать надежную стратегию киберзащиты.

Данные киберразведки, проактивный анализ угроз.
Интеграция данных киберразведки позволяет добиться максимальной эффективности каждого из компонентов экосистемы безопасности.

Платформа анализа информации об угрозах.
Обеспечивает автоматический сбор, нормализацию и обогащение индикаторов компрометации, передачу обработанных данных напрямую на внутренние средства защиты, а также поиск и обнаружение индикаторов в инфраструктуре организации с помощью сенсоров.

Потоки данных (фиды), собранные экспертами Positive Technologies для обнаружения угроз.
PT Threat Intelligence Feeds — потоки данных об индикаторах компрометации (вредоносных доменах, IP-адресах, ссылках и хеш-суммах файлов). Они позволяют SOC-командам быть в курсе актуальных угроз ИБ.

Программная платформа для накопления и использования знаний об угрозах информационной безопасности.
Система PT Threat Analyzer собирает данные TI из внешних и внутренних источников, представляет их удобном виде, нормализует, дополняет контекстом и передает в продукты Positive Technologies.

Доверенная загрузка операционной системы.

Надежный программно-аппаратный комплекс обеспечивает доверенную загрузку операционной системы.

Доверенная загрузка операционной системы.

Программно-аппаратное средство, блокирующее попытки несанкционированной загрузки нештатной операционной системы. Осуществляет проверку целостности программно-аппаратной среды и регистрацию событий безопасности.

Комплексная и многофункциональная защита информационных ресурсов рабочих станций и серверов.

Представляет собой программно-техническое средство, встраиваемое в UEFI BIOS, обеспечивающее защиту от несанкционированного доступа к рабочим станциям и серверам с момента их включения до момента старта операционной системы.

Комплексная платформа промышленной кибербезопасности.
Платформа для выявления киберугроз и реагирования на инциденты в промышленных системах. Объединяет ключевые продукты Positive Technologies для работы в технологической среде и обеспечивает комплексную защиту АСУ ТП.

Система глубокого анализа технологического трафика для выявления сложных атак внутри сетей АСУ ТП и проактивного поиска киберугроз (threat hunting).
Обнаруживает хакерские атаки и помогает в расследовании инцидентов на критически важных объектах. PT ISIM анализирует работу промышленной системы без вмешательства в технологический процесс и визуализирует уязвимости, атаки и аномалии. Параллельно ведется запись, которая позволяет восстановить события при подозрении на взлом или заражение системы вредоносным кодом.

Комплексная инновационная система для построения эшелонированной защиты АСУ ТП.
Единая система, которая защищает информацию в промышленных сетях, рабочие станции и сервера, предоставляя возможность управления инцидентами, в том числе поступившими от средств защиты информации других производителей.

Предотвращение фишинга, отслеживание утечек и поиск инфоатак.

Решение BI.ZONE Brand Protection выявляет и нейтрализует такие угрозы в интернете. Оно находит фишинг и мошеннические домены, ищет утечки данных в даркнете, а также мониторит инфополе.

Выявление и устранение цифровых рисков.

Профессиональное решение для выявления и устранения цифровых рисков. 90% нарушений обнаруживаются за счет нейронной сети, созданной на базе инновационных методов детектирования и уникальной скоринговой модели.

Защита Веб-приложений.

Предназначен для решения следующих задач:

• Защита веб-приложений от специфических угроз (OWASP TOP10)
• Защита от ошибок в логике приложения
• Защита от DoS-атак уровня приложения

Защита Веб-приложений.

Технология обеспечивает стабильное соединение с региональными филиалами и домашними офисами, а также защищает передаваемые между ними данные.
Первая разработка класса SD-WAN, которая поддерживает отечественные алгоритмы шифрования и включена в реестр российского ПО.

Межсетевой экран уровня веб-приложений.

PT AF — web application firewall (WAF), инновационная система защиты, которая точно обнаруживает и блокирует атаки, включая атаки из списка OWASP Top 10 и классификации WASC и атаки нулевого дня. PT AF обеспечивает непрерывную защиту приложений, пользователей и инфраструктуры и помогает соответствовать стандартам безопасности.

Встроенная защита пользователей мобильных приложений от мошеннических действий.
BI.ZONE Mobile Security создан, чтобы помочь компаниям защитить своих клиентов и предупредить мошеннические действия, направленные на пользователей приложений.

Клиентское приложение для защищенного доступа. 

Клиентское приложение для защищенного доступа в корпоративную сеть с удаленных планшетов и смартфонов сотрудников.

WorksPad обеспечивает безопасный доступ с мобильных устройств к корпоративным системам и данным.
Клиент-серверное корпоративное решение класса Enterprise Mobility Management (EMM) для организации защищенной мобильной работы сотрудников на смартфонах и планшетах под управлением iOS и Android и управления мобильными устройствами.

Защита информации.

Сертифицированная система защиты информации накладного типа для автономных и сетевых АРМ (применима для сложных сетевых инфраструктур) является флагманским решением в продуктовой линейке ЦЗИ ООО «Конфидент» и одним из самых популярных и востребованных решений на рынке систем защиты информации.

Защита информации САКУРА.

Сертифицированная система защиты конфиденциальной информации накладного типа предназначена для автономных персональных компьютеров и компьютеров в составе локально-вычислительной сети.

Представляет собой программный комплекс средств защиты информации в ОС семейства Linux с возможностью подключения аппаратных идентификаторов. Легко интегрируется в сложные сетевые инфраструктуры благодаря собственному набору сертифицированных решений.

Защита от несанкционированного доступа.

Средство защиты информации от несанкционированного доступа для операционных систем семейства Linux

Средство защиты данных и контроля безопасности  конечных точек.

• Защита информации от несанкционированного доступа.
• Контроль утечек и каналов распространения защищаемой информации.
• Защита от действий инсайдеров.
• Разграничение доступа к конфиденциальной информации и ресурсам.
• Защита от кражи информации при утере носителей.
• Соответствие требованиям регуляторов к защите персональных данных, государственных информационных систем, автоматизированных систем управления и государственной тайны.
• Защита объектов критической информационной инфраструктуры (КИИ)

Клиентское приложение для защищенного доступа в корпоративную сеть с удаленных персональных компьютеров и смартфонов сотрудников.

• Удаленный доступ пользователей к ресурсам защищаемой сети по шифрованному алгоритмами ГОСТ каналу.
• Подключение удаленных небольших филиалов к корпоративной инфраструктуре
• Обмен трафиком с защищенными сегментами сети для любых прикладных приложений(в том числе VoIP и видеоконференций)

В рамках SUMMA UserGate Client обеспечивает безопасность конечных точек, помогает организовать безопасный удаленный доступ с нулевым доверием и сетевую безопасность в плоских сетях.
В корпоративной сети каждое устройство с удаленным подключением может стать точкой входа для злоумышленников. Безопасность конечных точек является важным компонентом сетевой безопасности, поскольку все больше сотрудников используют в работе мобильные устройства и получают возможность входить через них в корпоративную сеть.

Система глубокого анализа сетевого трафика  для выявления атак на периметре и внутри сети.

Комплексное решение сетевой безопасности, предназначенное для анализа сетевого трафика, выявления и расследования инцидентов. Система производит захват, обработку и сохранение больших объемов сырого трафика. Автоматизированный разбор широкого перечня сетевых протоколов до уровня содержимого пакетов позволяет на лету извлекать и сохранять метаданные, содержащие уникальные параметры каждого сетевого соединения: IP-адреса и значения полей протоколов, репутацию передаваемых объектов, задействованные порты, приложения.

Обнаруживает сложные угрозы, которые пропускают классические средства защиты: антивирусы, межсетевые экраны, IPS, почтовые и веб-шлюзы.

Песочница, которая позволяет защитить компанию от целевых и массовых атак с применением современного вредоносного ПО и угроз нулевого дня. Поддерживает гибкую настройку виртуальных сред для анализа в соответствии с реальными рабочими станциями. Обнаруживает угрозы не только в файлах, но и в трафике, в том числе зашифрованном.

Решение для выявления сложных угроз и реагирования на них.

Решения класса EDR отслеживают любую активность на конечных точках и находят аномальную, что позволяет выявлять действия злоумышленников и оперативно реагировать на инциденты

Защитит конечные точки от сложных и целевых атак во всех популярных ОС, включая российские.

MaxPatrol EDR поможет оперативно выявлять сложные угрозы и целевые атаки, обеспечит уверенное реагирование и автоматизацию рутинных операций с учетом особенностей инфраструктуры и процессов построения ИБ в вашей компании.

UserGate Client – программное обеспечение класса Endpoint Detection & Response (EDR) для конечных устройств.

Обеспечивающий видимость событий безопасности и реализующий доступ к корпоративной сети, построенный на принципах сетевого доступа с нулевым доверием ZTNA (Zero Trust Network Access).

Кибербезопасность.

DDoS-GUARD - оператор связи, занимающий лидирующие позиции на рынке услуг по обеспечению защиты от DDoS-атак и доставке контента с 2011 года. В отличие от многих, мы предоставляем услуги с использованием собственной сети центров обработки трафика, обладающей достаточными канальными и вычислительными мощностями для обработки значительных объемов трафика.

Система управления инцидентами.

ПТ Ведомственный центр — система управления инцидентами. Решение автоматизирует процесс обработки инцидентов и информирует о них Национальный координационный центр по компьютерным инцидентам (НКЦКИ) и другие отраслевые CERT.

Комплексное решение для создания центра ГосСОПКА  и взаимодействия с НКЦКИ.

В основе решения лежат продукты Positive Technologies, с помощью которых служба ИБ сможет самостоятельно реализовать функции центра ГосСОПКА, а также услуги экспертного центра безопасности Positive Technologies (PT ESC). Специалисты PT ESC дополнят команду центра недостающей экспертизой и возьмут на себя сопровождение работы подразделения ИБ, в том числе часть функций центра ГосСОПКА.

Построение центра реагирования на угрозы и уязвимости.

Программный комплекс R-Vision Computer Emergency Response System (CERS) позволяет создать на базе конкретной организации ведомственный, региональный или корпоративный центр мониторинга и реагирования на компьютерные инциденты – CERT (Computer Emergency Response Team).

Выявление и  устранение киберугроз.

Решение Managed XDR предоставляет исключительные возможности обнаружения угроз и реагирования на них за счет использования многочисленных источников телеметрии и передовых технологий машинного обучения.

Выявление киберугроз и реагирование на них.

Решение для выявления киберугроз и реагирования на них. Собирает и анализирует данные из множества систем, позволяет обнаруживать действия хакера и автоматически реагировать на атаки. Основано на экосистеме продуктов Positive Technologies и использует уникальные экспертные знания об угрозах для выявления атак.

Имитация ИТ-инфраструктуры для обнаружения кибератак.

RVision Threat Deception Platform (TDP) - это комплекс технологий цифровой имитации элементов ИТ-инфраструктуры для обнаружения злоумышленников, проникших в корпоративную сеть, замедления их продвижения внутри сети и предотвращения развития атаки на ранних этапах.

Решение для реализации основных функций безопасности значимых объектов КИИ и взаимодействия с главным центром ГосСОПКА.

Программно-аппаратный комплекс для небольших инфраструктур и филиалов крупных организаций – до 250 узлов. Установлены 5 ключевых продуктов PT: MaxPatrol SIEM, MaxPatrol 8, Network Attack Discovery, MuliScanner, Ведомственный центр.

Автоматизация процесса соответствия требованиям 187-ФЗ.

Программный комплекс RVision КИИ позволяет субъектам КИИ с минимальными трудозатратами выстроить и поддерживать прозрачный процесс обеспечения соответствия требованиям федерального закона 187-ФЗ «О безопасности критической информационной инфраструктуры РФ».

Система оркестрации, автоматизации ИБ и реагирования на инциденты

Ключевой инструмент для повышения эффективности SOC. Система агрегирует данные по инцидентам из множества источников, автоматизирует обогащение, реагирование и внедрение защитных мер, обеспечивает единое пространство для совместной работы ИБ-специалистов.

Платформа управления средами контейнерной оркестрации.

Надежная платформа для эксплуатации контейнеризованных приложений в промышленных масштабах с высокими требованиями к доступности и информационной безопасности.

Формирования навыков персонала по информационной безопасности.

Тестирование и обучение сотрудников основам информационной безопасности.
Система помогаем сформировать у сотрудников компаний необходимые навыки для противодействия кибератакам и снизить число инцидентов на 70% уже в первый месяц использования системы.

Позволяет производить тестовые фишинговые рассылки, определяя уровень устойчивости ваших сотрудников.

Платформа для защиты от угроз человеческого фактора.

Платформа для автоматизированного непрерывного обучения и тренировки навыков по информационной и физической безопасности для всех сотрудников.

Платформа по обучению продуктовых команд навыкам безопасной разработки.

Проверка навыков разработчиков и автоматический подбор обучающих модулей под конкретный проект и уровень знаний разработчика в разрезе ИБ.

Практический тренажер Start CTF погрузит разработчиков и других специалистов в процессы DevSecOps.

Тренажер в формате интернет-банка имитирует реальный действующий продукт и содержит в коде наиболее частые и опасные уязвимости. Специалисты познакомятся с популярными уязвимостями веб-приложений, научатся выявлять и эксплуатировать их, а также узнают о методах разработки защищенного ПО.

Помогает сократить количество переводов мошенникам и снизить нагрузку на сотрудников банков.

Тренажер с технологией имитации реальности — воссоздает реальные атаки и помогает банкам формировать навыки безопасного поведения у клиентов

Безопасность конфиденциальной информации
Предназначен для мониторинга действий сотрудников на рабочих местах ПК, а также оценки эффективности их работы на основе факторов, представленных в многочисленных отчетах, формируемых программой.
ПО может использоваться в любой организации, где сотрудники работают за компьютерами.
ПО необходимо директорам и работникам отдела безопасности, HR-менеджерам.

Безопасность конфиденциальной информации

Первая российская DLP-система нового поколения с искусственным интеллектом. Российская DLP-система предназначена, чтобы защитить данные вашей организации от утечек и обеспечить соответствие требованиям регуляторов. DLP-система Traffic Monitor полностью соответствует требованиям импортозамещения.

Безопасность конфиденциальной информации

Программное решение, выполняющие сбор и анализ информации с функциональностью DLP и SIEM. Для работы StaffCop Enterprise необходим только один сервер под управлением ОС семейства GNU/Linux, предназначенный для сбора, хранения, анализа и просмотра информации об активности пользователей.

Контроль удалённых рабочих мест и активное реагирование на несоответствие профилям безопасности

Комплекс информационной безопасности для контроля удалённых рабочих мест и активного реагирования на несоответствие профилям безопасности. САКУРА является полностью российской разработкой и внесена в реестр отечественного ПО. САКУРА совместима как с операционными системами Windows, так и Linux, в том числе Astra Linux, Ред ОС и AlterOS

Контроль скрытых рисков и критических угроз внешнего периметра

Сокращает срок жизни уязвимостей благодаря глубокому анализу внешней инфраструктуры. По качеству такие проверки не уступают традиционному тестированию на проникновение и проводятся чаще.

Контроль скрытых рисков и критических угроз внешнего периметра

Обеспечивает полный мониторинг всех доступных извне цифровых активов организации, оценивает риски с помощью данных киберразведки, приоритизирует критические угрозы и отслеживает эффективность принимаемых мер. Проактивный контроль расширения цифрового присутствия бизнеса.
Защита внешнего периметра от кибератак и управление рисками.

Система контроля защищенности IT-инфраструктуры

Универсальный инструмент для решения широкого спектра задач по тестированию и анализу защищенности информационных систем, а также контроля эффективности средств защиты информации.

Система контроля защищенности IT-инфраструктуры

Система предназначена для обеспечения контроля защищенности и соответствия стандартам безопасности информационных систем. В основе MaxPatrol 8 механизмы тестирования на проникновение, системных проверок и контроля соответствия стандартам. Это позволяет получать объективную оценку состояния защищенности IТ-инфраструктуры в целом, а также отдельных подразделений, узлов и приложений, что необходимо для своевременного обнаружения уязвимостей и предотвращения атак с их использованием.

Система нового поколения для управления уязвимостями

MaxPatrol VM — система, которая поможет выстроить полноценный процесс управления уязвимостями и сделать проникновение в сеть сложным и дорогим для злоумышленника. Современное решение с гарантированным сроком доставки информации о трендовых уязвимостях — 12 часов.

Система контроля защищенности IT-инфраструктуры

Обладает богатым функционалом и призван решать широкий круг задач в повседневном цикле управления безопасностью IT-инфраструктуры предприятия. Помимо сетевых и системных проверок на уязвимости, его функциональные возможности усилены средствами контроля соответствия, механизмами оценки защищенности СУБД и систем виртуализации, средствами патч-менеджмента, контроля целостности и рядом других не менее важных функций. RedCheck создает "моментальный снимок" состояния безопасности системы, позволяет обнаруживать ошибки администраторов и выполнять аудит системы для оценки соответствия политикам и стандартам безопасности.

Система контроля защищенности IT-инфраструктуры

Профессиональный сканер уязвимостей, позволяющий оценить реальное состояние защищенности IT-инфраструктуры. Решение быстро и точно определяет компоненты сети, сканирует сетевые ресурсы на наличие уязвимостей и выдает рекомендации по их устранению.

Обнаружение и блокирование опасных и фишинговых доменов

Сервис на базе собственной разработки по поиску и блокировке опасных доменов, фишинга, попыток эксфильтрации данных, DNS-туннелей, вредоносного ПО, командных серверов (C&C), а также алгоритмически сгенерированных доменов (DGA).

Фильтрация трафика

Облачный сервис SkyDNS.Бизнес – удобное и экономичное решение для защиты от онлайн-угроз на уровне корпоративной сети и управления интернет-доступом в коммерческих и государственных учреждениях. Простота внедрения, отсутствие дополнительных финансовых и трудовых затрат на эксплуатацию делают сервис SkyDNS доступным для малого и среднего бизнеса.

Многофакторная аутентификация сотрудников и единая точка доступа к ИТ-системам компании

Платформа Indeed AM позволяет построить систему централизованного управления доступом пользователей к информационным ресурсам компании. Поддерживаются различные технологии усиленной и многофакторной аутентификации. С помощью механизмов интеграции можно подключать разнообразные целевые приложения. Indeed AM помогает сократить расходы на сопровождение инфраструктуры и сделать работу пользователей более эффективной.

Двухфакторная аутентификация

Защита учетных записей сотрудников: подключений через VPN, RDG, ActiveSync, ADFS (протоколы OpenID Connect, SAML), защита входа в Windows, OWA.

Двухфакторная аутентификация

Инструмент для надёжной 2FA-аутентификации ваших пользователей вторым фактором при доступе к любым корпоративным ресурсам (VPN, VDI, Windows- и Linux-инфраструктура, облачные приложения) с поддержкой технологии единого входа (SSO).

Многофакторная аутентификация для удаленного подключения

Гибкий и адаптивный механизм вычисления сценариев аутентификации. Самый большой набор методов аутентификации на рынке. Поддержка всех возможных механизмов интеграции. 
Удобное собственное мобильное приложение Avanpost Authenticator. Пользователи самостоятельно управляют своими аутентификаторами в личном кабинете.
Без обращения в техподдержку.

Система единой аутентификации сотрудников в корпоративных ресурсах организации

С помощью Avanpost FAM можно организовать универсальную платформу аутентификации, которая обеспечит пользователям единые правила входа во все приложения вне зависимости от технологии их исполнения (как веб-, так и «толстый клиент»). Больше не нужно пытаться совместить различные решения от разных производителей — теперь все приложения начнут работать по единым правилам, управляемым из одного окна.

Система контроля действий привилегированных пользователей

Обеспечивает мониторинг подключений и действий, выполняемых привилегированными пользователями на администрируемых устройствах: бизнес-приложениях, базах данных, гипервизорах, серверах Windows и Unix/Linux, сетевых устройствах и т.д.
Позволяет осуществлять мониторинг подключений к ИТ-системам в реальном времени и ретроспективно, на основании архива сессий.

Управление доступом привилегированных пользователей к ИТ-системам компании

Indeed PAM защищает привилегированный доступ, контролирует привилегированные сессии и предоставляет развитые возможности управления привилегированными учетными записями. Сценарии использования системы включают защиту привилегированных учетных записей, аудит работы администраторов и контроль доступа подрядчиков.

Система контроля действий привилегированных пользователей

Система, которая защищает критически важные ресурсы вашей организации. Организует полный контроль и прозрачность действий привилегированных пользователей.

DCAP-система. Аудит хранения данных на файловых ресурсах организации

Производит поиск конфиденциальной информации на файловых ресурсах организации. Позволяет своевременно выявить нарушения, связанные с ненадлежащим хранением, установить факт наличия на ресурсе конкретного документа или копий для дальнейшего расследования.

Сбор и обработка данных о событиях информационной безопасности

MaxPatrol Security Information and Event Management дает полную видимость IT-инфраструктуры и выявляет инциденты информационной безопасности. Он постоянно пополняется знаниями экспертов Positive Technologies о способах детектирования актуальных угроз и адаптируется к изменениям в защищаемой сети.

Тот же MaxPatrol SIEM, но для небольших инфраструктур

MaxPatrol SIEM All-in-One дает полную видимость IT-инфраструктуры малого и среднего масштаба и выявляет инциденты ИБ. Продукт позволяет получить полноценную работающую SIEM-систему при меньшем бюджете.

Управление рисками, событиями и инцидентами

RuSIEM — коммерческая версия системы класса SIEM (Security information and event management), включающая корреляцию в режиме реального времени, визуализацию данных и поиск по ним, долгосрочное хранение сырых и нормализованных событий, инцидент менеджмент и отчеты.

Продвинутая аналитика для обнаружения угроз и аномалий

Осуществляет непрерывный мониторинг событий безопасности, анализируя данные из источников, включая системы Log Management, SIEM и конечные устройства.
Аналитические инструменты RVision UEBA позволяют своевременно выявить признаки атаки, приоритизировать угрозы и анализировать всю последовательность аномальных событий.

Централизованный комплекс для защиты сетевой инфраструктуры и создания VPN-сетей с использованием алгоритмов ГОСТ

Модельный ряд Континент позволяет подобрать решение для организации связи с удалёнными подразделениями, филиалами или партнёрами по каналам связи с различной пропускной способностью.

Программно-аппаратный комплекс (ПАК) для обеспечения безопасности сети связи любой топологии (VPN), с любым количеством туннелей

Продуктовая линейка


Позволяет защитить информационную систему любого масштаба: от небольшой локальной сети до инфраструктуры федерального уровня. Основой защиты передаваемых данных служит технология IPsec VPN, надежность и безопасность которой подтверждена многолетним мировым опытом.

Система обеспечения защищенного удаленного доступа к веб-приложениям с использованием алгоритмов шифрования ГОСТ

• Централизованное управление кластером TLS-шлюзов
• Управление и мониторинг осуществляется через вебинтерфейс, доступный из Edge, Chrome и Яндекс
• Лицензирование по одновременному, а не общему количеству удаленных пользователей
• Система разграничения прав удаленных пользователей с помощью портала приложений
• Интеграция с Active Directory, SIEM-системами и WAF
• Высокая производительность – до 152 000 одновременных подключений

Software-Defined Wide Area Network, программно определяемая глобальная сеть

Позволяет компаниям из любых отраслей и государственным учреждениям построить корпоративную сеть за считаные минуты.
Технология обеспечивает стабильное соединение с региональными филиалами и домашними офисами, а также защищает передаваемые между ними данные.
Первая разработка класса SD-WAN, которая поддерживает отечественные алгоритмы шифрования и включена в реестр российского ПО.

Фильтрация трафика

Российский шлюз безопасности для контроля и защиты корпоративной сети, организации безопасного удаленного доступа. Зарегистрирован в едином реестре российских программ для ЭВМ и БД, проходит сертификацию ФСТЭК. Удобное решение для системных администраторов.

Фильтрация трафика

Комплекс защитных средств в одном устройстве: криптошлюз, криптокоммутатор, детектор атак, центр управления сетью. Управление компонентами происходит из единой консоли. Мониторинг в реальном времени – из независимого от консоли управления веб-интерфейса.

Фильтрация трафика

«Айдеко» является российским производителем программных продуктов для фильтрации трафика, защиты сетей и развития сетевых инфраструктур любого уровня сложности.
Флагманский продукт «Шлюз Безопасности Ideco UTM» — современное решение, основанное на ядре Linux и включающее в себя множество модулей собственной разработки компании.

Фильтрация трафика

Обеспечивает высокий уровень защиты от угроз для сетей любого формата и размера благодаря максимальной видимости событий безопасности.
Является первым устройством, совмещающим в себе систему обнаружения вторжения и межсетевой экран и внесенным в реестр сертифицированных средств защиты информации ФСТЭК России (Сертификат ФСТЭК России № 3905), выполняющим требования к 4 уровню доверия и включенным в Реестр Российского ПО (№ 1194).

Первый российский межсетевой экран нового поколения с высоким уровнем производительности, надежности и стабильности

При создании PT NGFW мы учитываем не только экспертизу наших специалистов с опытом работы в ведущих мировых компаниях — производителях сетевого оборудования, но и мнение непосредственных пользователей из числа клиентов и партнеров Positive Technologies

Высокопроизводительная система обнаружения и предотвращения вторжений с возможностью контроля сетевых приложений

• Предотвращение атак в режиме реального времени 
• Двухуровневая система анализа трафика
• Подключение к ГосСОПКА (Континент СОА)
• Система централизованного управления
• Иерархическое управление (Континент СОВ)
• Контроль сетевых приложений
• Сигнатуры детектора атак, разработанные собственной лабораторией

Система обнаружения вторжений

С-Терра СОВ представляет собой средство защиты, позволяющее администраторам информационной безопасности выявлять атаки, основываясь на анализе сетевого трафика. В основе работы данного средства защиты лежит использование механизмов сигнатурного анализа.

Оценим уровень защищенности ИТ-систем, выявим уязвимости и дадим рекомендации по минимизации информационных рисков

Процесс оценки степени защищенности информационных ресурсов компании от различных киберугроз в соответствии с российскими и международными нормативами. Мы осуществляем комплексную работу по выявлению уязвимостей в IT-инфраструктуре.

Мы предлагаем вам полный комплекс услуг, связанный с защитой АСУ ТП на предприятиях, в том числе относящихся к критической информационной инфраструктуре. Мы помогаем обеспечивать непрерывность работы производства и предотвращаем нежелательное внешнее воздействие на промышленное оборудование.

• Оперативное обнаружение компьютерных атак по любым векторам
• Выявление и аналитика инцидентов кибер-безопасности
• Помощь при ликвидации последствий компьютерных атак
• Раработка мер для предотвращения новых инцидентов кибер-безопасности
• Оповещение о новых информационных угрозах

Безопасная разработка программного обеспечения (ПО)

Категорирование объектов КИИ осуществляется субъектами КИИ в отношении принадлежащих им на праве собственности, аренды или ином законном основании объектов КИИ

Специалисты нашей компании разработают и реализуют комплексную систему защиты информации с учетом актуальных и реальных моделей угроз. По вашему запросу мы проведем независимый аудит, организуем тестирование на проникновение в закрытые системы и мониторинг событий ИБ для оценки степени защищенности информационных ресурсов компании от кибератак и неправомерных действий злоумышленников. Поможем с выбором наборов технических и программных средств для автоматизации процессов управления технологическим оборудованием. Предложим каталог готовых решений для защиты данных.

• Мониторинг угроз информационной безопасности в режиме реального времени 8/5, 24/7;
• Аудит защищенности информационных ресурсов
• Тестирование на проникновение (пентест);
• Расследование киберинцидентов;
• Контроль безопасности обновлений информационных ресурсов;
• Киберучения (метод социальной инженерии);
• Подключение субъектов КИИ к инфраструктуре ГосСОПКА, взаимодействие с НКЦКИ;
• Внедрение SIEM-систем.