Обеспечение безопасности информационных технологий
Не всякая задача по защите информации приходит от регулятора. Часть работы — это повседневная безопасность инфраструктуры: сеть, доступы, почта, оборудование, реакция на инциденты. Закрываем её проектами и сопровождением.
Что входит в направление
Проектирование сетевой безопасности
Архитектура защиты сети: сегментация, межсетевое экранирование, контроль доступа и удалённых подключений.
Подбор, поставка и внедрение решений
Выбираем продукты под задачу и инфраструктуру, внедряем и сопровождаем на всём сроке эксплуатации.
Тестирование на проникновение
Проверяем защиту практикой: находим пути проникновения раньше, чем это сделает кто-то другой.
Аудит информационной безопасности
Оценка текущего состояния защиты и приоритетов: что закрывать в первую очередь и почему.
VPN и защищённые каналы
Проектирование, построение и обслуживание защищённых сетей между площадками и для удалённых сотрудников.
DLP, SIEM, центр мониторинга
Контроль утечек, сбор и анализ событий безопасности, построение центра мониторинга на отечественном стеке.
Импортозамещение с сохранением защиты
Отечественный стек: планируем переход с иностранных решений так, чтобы уровень защиты сохранялся на каждом этапе.
Инвентаризация и план перехода
Определяем, что именно требует замены, что можно оставить и в каком порядке двигаться без остановки работы.
Подбор отечественных аналогов
Средства защиты из реестра с действующими сертификатами и подтверждённой совместимостью.
Свои продукты как основа
SIEM-платформа «Visor» и система обнаружения вторжений «Кречет» (сертификат ФСТЭК России № 4770, УД4, до 02.2029) — российская разработка предприятия.
Сопровождение миграции
Поддержка на переходный период, когда часть систем работает на старом стеке, а часть уже на новом.
Форматы работы
Проект
Разовая задача с понятным результатом: построить сеть, внедрить решение, провести аудит или пентест.
Сопровождение
Регламентное обслуживание внедрённых систем, обновления, продление лицензий и технической поддержки
ИТ-аутсорсинг
Берём на себя эксплуатацию инфраструктуры или её части, если внутренней службы нет или она перегружена.
Консалтинг
Разбираемся вместе с вашей службой ИБ в задаче, где нужен внешний взгляд или профильная экспертиза.
Частые вопросы
Чем это отличается от работ по 187‑ФЗ и 152‑ФЗ?
Там задачу ставит регулятор и есть обязательный состав работ. Здесь задачу ставит бизнес: снизить риск, восстановить управляемость, заменить иностранное решение.
Проводите ли вы тестирование на проникновение?
Да. Объём и глубина согласуются заранее, работы ведутся по правилам, исключающим влияние на рабочие системы.
Можно ли отдать вам поддержку инфраструктуры целиком?
Да, это формат ИТ-аутсорсинга. Обычно начинают с части — например, с сетевой безопасности или средств защиты.
У нас уже стоят иностранные средства защиты. Их обязательно менять?
Обязательность зависит от требований к вашей организации. Если замена нужна — делаем её планово, а не разом, чтобы не оставить инфраструктуру без защиты в процессе.
Смежные услуги
Обсудим вашу задачу и подготовим предложение
Опишите задачу — инженер Екатеринбургского НТЦ свяжется с вами в ближайший рабочий день, подберёт решение и подготовит расчёт. Здесь же можно записать сотрудников на курсы Учебного центра.
Телефон: +7 (343) 374-84-82
E-mail: info@gammaural.ru
Адрес: ул. Студенческая, д. 51, г. Екатеринбург, Свердловская обл., 620078