Решения по кибербезопасности

Предотвращение утечек, несанкционированного доступа и потери информации пользователей.

Технические решения и услуги, направленные на обеспечение безопасности учетных записей и предотвращение внешних угроз.

Защита данных при передаче, направленная на устойчивую работу цифровых систем и позволяющая защититься от несанкционированного доступа и рисков атак.

Подробнее

Своевременное обнаружение, анализ и устранение нарушений информационной безопасности.

Подробнее

Снижение рисков, своевременное реагирование на инциденты и предотвращение атак на ИТ-инфраструктуру.

Подробнее

Комплексная защита от вредоносного ПО, фишинга и других угроз, связанных с доступом в интернет.

Подробнее

Снижение рисков кибератак, обеспечение соответствия требованиям информационной безопасности.

Подробнее

Автоматический запуск, масштабирование и контроль сервисов в распределенной инфраструктуре, снижающие риски сбоев и повышающие эффективность.

Подробнее

Системы резервного копирования и восстановления данных, обеспечивающие стабильную работу ИТ-инфраструктуры и быструю реакцию на инциденты.

Подробнее

Управление доступом к информационным ресурсам, позволяющее организациям контролировать использование данных и разграничивать права доступа.

Подробнее

Другие услуги

Data Security Account Security Network Security Incident management Threat intelligence Web security Vulnerability management Оркестрация контейнеров Office Mobile Management Резервное копирование и восстановление данных Управление доступом к информационным ресурсам Система виртуализации Операционные системы СУБД Education Софт-Пром

Защита данных (Data Security)

Узнать подробнее

Компания InfoWatch разрабатывает технологии и продукты для снижения рисков информационной безопасности, защиты и анализа корпоративных данных для компаний, которые видят свое будущее цифровым.

Zecurion DLP — это решение для предотвращения утечек конфиденциальных данных (Data Loss Prevention). Продукт обеспечивает защиту информации от внутренних угроз, контролируя и блокируя несанкционированную передачу данных через различные каналы (почта, мессенджеры, облачные хранилища и др.).

Российская платформа, осуществляющая поиск, классификацию, маскирование конфиденциальной информации в базе данных, что позволяет компаниям обеспечить надежную защиту чувствительных данных от нелегитимного использования сотрудниками и сторонними лицами

Платформа маркирования, уникализации и шифрования электронных документов, позволяющая разграничить доступ пользователей к конфиденциальной информации

Гарда БД - ведет непрерывный мониторинг обращений к базам данных и выявляет подозрительные операции

Гарда Маскирование - Распознает чувствительную информацию в исходной базе данных и создает копию, где реальные сведения заменяются фиктивными правдоподобными значениями. При этом структура данных и все взаимосвязи между ними сохраняются. Такую копию можно безопасно передавать сторонним организациям.

Soveren DSPM — это платформа для защиты конфиденциальных данных (PII, PCI, PHI) в реальном времени. Она обеспечивает автоматическое обнаружение и классификацию данных с точностью 98%, мониторинг потоков данных между сервисами, а также интеграцию с Kubernetes и облачными API. Решение включает ML-модели для минимизации ложных срабатываний, гибкую систему политик и уведомления о рисках без влияния на производительность приложений.

Защита доступа (Account Security)

Узнать подробнее

Indeed Access Manager (Indeed AM) — это российская платформа для централизованного управления доступом к корпоративным ИТ-ресурсам. Решение поддерживает многофакторную аутентификацию (MFA), включая push-уведомления, OTP, RFID и биометрию, а также технологии единого входа (SSO). Indeed AM интегрируется с Active Directory, VPN, SIEM-системами и соответствует требованиям ФСТЭК, PCI DSS. Продукт устанавливается локально (on-premise), обеспечивая полный контроль данных и безопасность удаленного доступа

Solar SafeInspect – это инновационная система мониторинга и диагностики солнечных электростанций, обеспечивающая контроль работы фотоэлектрических модулей, выявление неисправностей и оптимизацию энергоэффективности. С помощью встроенных датчиков и облачной аналитики система обнаруживает затенения, загрязнения, повреждения панелей и другие отклонения, позволяя минимизировать простои и повысить выработку энергии. Совместима с большинством солнечных установок и предоставляет детальные отчеты через мобильное приложение или веб-интерфейс.

Передовая российская платформа 1IDM предназначена для построения современных систем управления учетными записями и правами доступа пользователей (identity management system) любого масштаба и сложности как для государственных структур, так и для коммерческих организаций.

Сетевая безопасность (Network Security)

Узнать подробнее

PT NGFW от Positive Technologies – это первый российский межсетевой экран нового поколения, разработанный для защиты высоконагруженных сетей от современных киберугроз. Решение сочетает высокую производительность (до 300 Гбит/с в режиме L7) с глубоким анализом трафика, включая контроль приложений (более 4500, включая российские сервисы), IPS, антивирусную проверку и URL-фильтрацию. PT NGFW поддерживает TLS-инспекцию, отказоустойчивые кластеры и VPN, а его аппаратные платформы (от компактных моделей для малого бизнеса до мощных решений для ЦОД) производятся в России. Продукт интегрирует экспертизу PT Expert Security Center, обеспечивая актуальную защиту от APT-атак и утечек данных. Сертифицирован ФСТЭК и совместим с международными стандартами, такими как RFC 9411

Kaspersky DDoS Protection – это комплексное решение для защиты онлайн-ресурсов от распределенных атак типа «отказ в обслуживании» (DDoS). Оно обеспечивает круглосуточный мониторинг трафика, мгновенное обнаружение аномалий и перенаправление вредоносного трафика в глобальную сеть центров очистки, где происходит его фильтрация. Решение сочетает локальные сенсоры (устанавливаемые на серверы или виртуальные машины) с облачной инфраструктурой Kaspersky, что позволяет эффективно блокировать объемные, прикладные и гибридные атаки. Дополнительные преимущества включают аналитику угроз от экспертов Kaspersky, автоматическое реагирование, пост-атачный анализ и гарантированную доступность услуг согласно SLA. Подходит для бизнеса любого масштаба, минимизируя финансовые и репутационные риски

Solar NGFW – это российский межсетевой экран нового поколения от компании RT-Solar, разработанный для комплексной защиты корпоративных сетей от современных киберугроз. Решение сочетает традиционные функции межсетевого экрана с продвинутыми возможностями, включая контроль приложений, систему предотвращения вторжений (IPS), антивирусную защиту, фильтрацию веб-контента и анализ зашифрованного трафика (TLS-инспекция). Solar NGFW обеспечивает высокую производительность и масштабируемость, поддерживая работу в распределенных сетях и облачных средах. Продукт сертифицирован ФСТЭК России и соответствует требованиям регуляторов, что делает его идеальным выбором для государственных организаций и коммерческих предприятий, нуждающихся в надежной защите критически важной инфраструктуры.

«Код Безопасности» — системообразующая российская IT-компания, основная сфера деятельности — разработка средств защиты информации.

Инцидент менеджмент (Incident management)

Узнать подробнее

MaxPatrol SIEM от Positive Technologies — это ведущее российское решение класса SIEM (Security Information and Event Management), предназначенное для мониторинга, анализа и управления инцидентами информационной безопасности в режиме реального времени. Система обеспечивает полную видимость ИТ-инфраструктуры, автоматически детектирует сложные атаки, включая APT, и интегрируется с другими продуктами Positive Technologies (такими как PT NAD, MaxPatrol VM и PT Sandbox) для комплексной защиты. Ключевые возможности включают сбор и нормализацию данных из разнородных источников, корреляцию событий с использованием готовых и настраиваемых правил, ретроспективный анализ угроз, а также ML-помощник BAD для выявления аномалий. MaxPatrol SIEM обрабатывает до 540 тыс. событий в секунду, поддерживает российские стандарты (ФСТЭК, 152-ФЗ) и регулярно обновляется через PT UCS с актуальными пакетами экспертизы. Решение подходит для построения SOC, защиты критической инфраструктуры (КИИ, ГИС) и замены зарубежных аналогов, таких как Splunk или IBM QRadar

Kaspersky Unified Monitoring and Analysis Platform (KUMA) – это централизованная платформа мониторинга и анализа кибербезопасности, разработанная для комплексного управления угрозами в корпоративных средах. Решение объединяет данные с различных продуктов Kaspersky и сторонних систем, обеспечивая единую панель управления для обнаружения инцидентов, расследования угроз и принятия решений. KUMA использует машинное обучение и расширенную аналитику для выявления сложных атак, включая целевые и скрытые угрозы. Платформа поддерживает интеграцию с существующей ИТ-инфраструктурой, автоматизирует процессы реагирования и предоставляет детализированные отчеты для соответствия регуляторным требованиям. KUMA подходит для построения SOC и повышения эффективности работы специалистов по безопасности за счет сокращения времени на обнаружение и нейтрализацию угроз.

Micro Focus ArcSight ESM (Enterprise Security Manager) — это мощная платформа класса SIEM (Security Information and Event Management), предназначенная для выявления, анализа и реагирования на киберугрозы в режиме реального времени. Решение обеспечивает централизованный сбор, нормализацию и корреляцию данных безопасности из разнородных источников, включая сетевые устройства, приложения и системы. ArcSight ESM использует сложные алгоритмы корреляции и машинное обучение для обнаружения сложных атак, включая APT и инсайдерские угрозы. Платформа поддерживает автоматизированное реагирование на инциденты, интеграцию с другими системами безопасности и предоставляет детализированные отчеты для соответствия регуляторным требованиям (PCI DSS, GDPR, HIPAA и др.). ArcSight ESM подходит для крупных предприятий и организаций, которым необходима масштабируемая и надежная система мониторинга безопасности.

Trellix Enterprise Security Manager (ранее McAfee ESM) – это масштабируемая платформа класса SIEM нового поколения, обеспечивающая расширенную аналитику угроз и централизованный мониторинг безопасности в гибридных ИТ-средах. Решение объединяет технологии машинного обучения, поведенческий анализ и угрозную аналитику для выявления сложных многоэтапных атак, включая APT, ransomware и инсайдерские угрозы. Платформа автоматизирует сбор и корреляцию данных из более чем 500 источников, поддерживает интеграцию с экосистемой продуктов Trellix (включая MVISION и Endpoint Security), а также предлагает готовые шаблоны отчетов для соответствия требованиям GDPR, NIST, PCI DSS и других стандартов. Ключевые преимущества включают облачную архитектуру с поддержкой SaaS-развертывания, встроенные сценарии реагирования на инциденты (SOAR) и адаптивные алгоритмы обнаружения аномалий, что делает его оптимальным выбором для крупных предприятий и SOC-центров.

Threat Intelligence (Управление безопасностью)

Узнать подробнее

F6 Threat Intelligence – это платформа киберразведки, разработанная для проактивного выявления и предотвращения угроз информационной безопасности. Решение объединяет стратегические, оперативные и тактические данные разведки, предоставляя уникальную информацию о методах, инструментах и инфраструктуре злоумышленников. Платформа использует графовый анализ для визуализации связей между атакующими и их ресурсами, что позволяет быстро выявлять угрозы, соответствующие вашему ландшафту рисков. F6 Threat Intelligence интегрируется с SIEM-, SOAR- и EDR-системами через API с поддержкой стандартов TAXII и STIX, автоматизирует процессы обнаружения уязвимостей и сокращает время реагирования. Решение также предлагает персонализированные отчеты об угрозах, составляемые аналитиками для руководства компаний, и помогает минимизировать издержки на безопасность за счет приоритизации критических рисков и фильтрации ложных срабатываний

Гарда Threat Intelligence – это российский сервис киберразведки, предоставляющий актуальные данные об угрозах в виде потоков данных (фидов) для обогащения систем безопасности. Решение анализирует более 60 000 новых индикаторов компрометации (IoC) ежедневно, охватывая 10 категорий угроз, включая ботнеты, фишинг, DDoS, брутфорс и майнинг. Данные доступны в 5 форматах (JSON, TXT, CSV, SIG, STIX) и интегрируются с SIEM, NGFW, IPS/IDS и другими системами защиты. Гарда TI использует собственные источники данных и аналитику центра компетенций группы «Гарда», что обеспечивает высокую точность и релевантность для российского рынка. Сервис поддерживает автоматическую выгрузку фидов через on-premise контейнер, снижает ложные срабатывания и соответствует требованиям ФСТЭК. Ключевые применения включают блокировку вредоносных IP-адресов, мониторинг угроз в режиме реального времени и защиту финансовых учреждений от целевых атак, таких как фишинг

Kaspersky Threat Data Feeds – это набор постоянно обновляемых потоков данных об угрозах, предоставляющих структурированную информацию о вредоносной активности и инфраструктуре. Решение агрегирует данные из множества надежных источников, включая Kaspersky Security Network, и обогащает их контекстом для эффективного обнаружения угроз, таких как ботнеты, фишинг, уязвимости в ПО с открытым исходным кодом и целевые атаки. Фиды доступны в различных форматах (JSON, CSV, STIX, OpenIoC) и легко интегрируются с SIEM, NGFW, IPS/IDS и другими системами безопасности. Kaspersky Threat Data Feeds позволяют сократить количество ложных срабатываний, автоматизировать реагирование на инциденты и соответствовать требованиям PCI DSS, GDPR и других стандартов. Решение особенно полезно для SOC-команд, промышленных организаций и разработчиков, использующих DevSecOps-практики

Kaspersky Cyber Threat Intelligence Services – это комплексная платформа киберразведки, предоставляющая аналитику угроз и практические рекомендации для защиты от современных киберугроз. Решение объединяет данные из более чем 150 млн датчиков Kaspersky Security Network, экспертные исследования и машинное обучение для выявления APT-групп, вредоносных кампаний и уязвимостей. Сервис предлагает персонализированные отчеты об угрозах, актуальные индикаторы компрометации (IoC) в форматах STIX/TAXII и консультации экспертов по реагированию на инциденты. Kaspersky Threat Intelligence интегрируется с SIEM/SOAR-системами, помогает прогнозировать атаки на основе трендов и снижает операционные затраты на безопасность за счет автоматизации. Решение используется финансовыми организациями, телеком-компаниями и промышленными предприятиями для защиты от целевых атак и соответствия требованиям NIST, MITRE ATT&CK

Positive Technologies Threat Intelligence Feeds – это потоковая аналитика угроз, предоставляющая актуальные данные об индикаторах компрометации (IoC) и тактиках злоумышленников для автоматизации защиты. Решение основано на экспертизе Positive Technologies в области анализа APT-атак и уязвимостей нулевого дня, собирая данные из собственных исследований, honeypot-сетей и открытых источников. Фиды включают информацию о вредоносных IP-адресах, доменах, хэшах файлов и шаблонах атак в форматах STIX/TAXII, JSON и CSV. Они интегрируются с SIEM, NGFW и SOAR-системами, позволяя блокировать угрозы на ранних этапах и сокращать время реагирования. Особенностью является фокус на угрозах для российских организаций, включая специализированные фиды для финансового сектора и промышленных систем. Сервис соответствует требованиям ФСТЭК и обновляется в режиме реального времени .

Комплекс методов и технологий для управления учётными данными пользователей и системами контроля доступа, направленный на повышение безопасности и производительности информационных систем при снижении затрат и оптимизации времени простоя.

Узнать подробнее