Нужна помощь по
информационной безопасности?

В соответствии с Положением ЦБ №719-П от 04.06.2022, оценка соответствия (аудит) должна осуществляться в соответствии с национальным стандартом ГОСТ 57580.1. Также требуется проведение оценки соответствия в отношении программного обеспечения по требованиям к оценочному уровню доверия ОУД 4 (в соответствии с ГОСТ 15408). Оценка соответствия должна проводиться сторонней организацией, имеющей лицензию ФСТЭК.

В соответствии с Положением ЦБ РФ 683/684-П от 17.04.2019г. кредитные и некредитные организации обязаны проводить оценку соответствия (аудит) ГОСТ 57580 не реже 1 раза в 2 года,начиная с 1 января 2021г.
Также требуется проведение оценки соответствия в отношении программного обеспечения по требованиям к оценочному уровню доверия ОУД 4 (в соответствии с ГОСТ 15408).
Оценка соответствия должна проводиться сторонней организацией, имеющей лицензию ФСТЭК. Аудит по 672-П обычно проводится в рамках аудита по 683-П.

В соответствии с приказом Минкомсвязи №321 от 25.06.2018 Оценка соответствия требований по защите информации в ЕБС (Единой Биометрической Системе) осуществляется ежегодно с привлечением сторонних организаций, имеющих лицензию ФСТЭК.

Выполним оценку соответствия требованиям Федерального закона №152 «О персональных данных». Подготовим рекомендации как прийти к соответствию с минимальными затратами.
Проведём аттестацию ИСПДн в соответствии с требованиями №21 приказа ФСТЭК (не реже 1 раза в 3 года)

Проведём комплексный аудит ИБ вашей инфраструктуры для выявления слабых мест и разработаем рекомендации по их устранению.

Облачный сервис по защите веб-ресурсов и API от ddos и сетевых атак. Имеет распределенные центры очистки на L3/L4 уровнях. Антибот использует собственную технологию высокоточной фильтрации трафика Cybert, снижая инциденты, попадающие на WAF. В качестве WAF используется один из лидеров рынка-Wallarm (при необходимости можно подключить WAF от другого партнера).

SaaS-платформа для мониторинга безопасности внешнего периметра. Верификация уязвимостей специалистами вендора. Уведомления о новых уязвимостях, открытых портах в телеграм.

Лидер российского рынка PAM решений. Широкий функционал и возможности интеграции как в инфраструктуру заказчика, так и с партнерскими решениями (MaxPatrol SIEM, Мультифактор, Рутокен). Поставляется в виде ПАК или в виде виртуальных appliance. Работает на Astra Linux. Имеет сертификат ФСТЭК.

Phishman — отечественный разработчик одноименной автоматизированной системы тестирования и обучения сотрудников курсам по информационной безопасности. Планирование обучения и проведение учетных фишинговых атак.

Indeed - Один из лидеров систем многофакторной аутентификации. Возможность подключения к 2FA любых корпоративных систем. Поддержка серверных ОС, RDP-серверов, VPN, VDI и веб-приложений. Работа с множеством типов носителей ключевой информации. Поддержка протоколов аутентификации – RADIUS, ADFS, SAML, OpenID, OAuth 2.0, Kerberos. С помощью клиентского приложения для рабочих станций или мобильного приложения можно организовать использование 2FA для доступа к корпоративным ресурсам. Возможно использование SSO для бесшовной аутентификации.

Компания SearchInform – российский разработчик средств информационной безопасности и инструментов для защиты информации. «Контур информационной безопасности SearchInform» – это комплексная DLP-система для защиты от действий инсайдеров и утечек конфиденциальных данных

Проведём для вас тестирование на проникновение по требованиям 719-П (382-П) ЦБ РФ. Тестирование на проникновение и анализ уязвимостей ИБ объектов информационной инфраструктуры необходимо проводить ежегодно.

Согласно Положению № 683-П и 684-П кредитные и некредитные финансовые организации ежегодно должны проводить тестирование объектов информационной инфраструктуры на предмет проникновений и анализ уязвимостей ИБ объектов информационной инфраструктуры.

Выполним комплесный пентест (внешний/внутренний/тестирование WiFi/тестирование веб-приложений/социальная инженерия) для выявления слабых мест в инфраструктуре. Комплексный пентест покрывает требования 719-П (382-П), 683/684-П ЦБ РФ.

Для анализа защищенности веб-приложений выполним для вас white/black box пентест в соответствии с методиками
- Open Source Security Testing Methodology Manual (OSSTMM);
- OWASP Testing Guide.

Поможем вам решить задачи соответствия требованиям законодательства с минимальными затратами. Построим процессы, разработаем комплект необходимой документации и внедрим средства защиты информации. Приведём в соответствие к требованиям регуляторов по 719-П (382-П) ЦБ РФ, 152-ФЗ, ГОСТ 57580.1(683-П/684-П ЦБ РФ), PCI-DSS.

Мы знаем рынок средств защиты информации и работаем с различными вендорами. Готовы подобрать для вас лучшее решение на рынке. Мы не привязаны к конкретному вендору. У нас большой опыт внедрения таких решений как DLP, SIEM, Антивирусов, NGFW, шлюзов безопасности, IPS/IDS, Sanbox и т.п.

Построим процесс обучения и повышения осведомленности в вопросах ИБ ваших сотрудников. Проведём обучение и тестирование.