Средства защиты информации (СЗИ)
- минимизировать риски, угрожающие безопасности ИТ-инфраструктуры,
- защитить от репутационного ущерба, финансовых потерь и приостановки бизнес-процессов,
- выполнить требования законодательства РФ по обеспечению защиты информации.
Наши услуги
Наши услуги
Выявление и своевременное реагирование на потенциально опасные события как от внешних, так и от внутренних пользователей.
Обеспечение защиты от любых современных киберугроз, кражи конфиденциальной информации, потери и шифрования инфраструктуры и остановки бизнеса.
Обеспечение безопасности приложений, предотвращение различных видов атак, кражи данных и проникновения в инфраструктуру.
Расследование инцидентов ИБ и выявление каналов утечки конфиденциальной информации со стороны сотрудников.
- Анализ архитектуры информационных систем и определение перечня защищаемых ресурсов, а также их критичности.
- Разработка схемы ИТ-инфраструктуры в защищенном исполнении, выбор механизмов и средств защиты информации.
- Внедрение, администрирование и поддержка различных СЗИ в инфраструктуре заказчика.
- Разработка и актуализация необходимых организационно-распорядительных документов по обеспечению информационной безопасности в компании.
- Проведение расследований инцидентов информационной безопасности.
- Системы обнаружения и предотвращения вторжений (IPS/IDS, СОВ),
- Системы межсетевого экранирования и построения шифрованных VPN туннелей,
- Антиспам-системы,
- Системы регистрации, хранения и анализа событий ИБ (SIEM),
- Системы контроля доступа привилегированных пользователей (СКДПУ),
- Системы предотвращения утечек данных (DLP),
- Системы контроля за действиями сотрудников на рабочих местах,
- Средства антивирусной защиты,
- Средства защиты среды виртуализации,
- Средства защиты от несанкционированного доступа,
- Средства защиты web-приложений,
- Сканеры уязвимостей разной направленности,
- Средства защиты от атак,
- Средства обеспечения двухфакторной аутентификации.
- Комплексная защита ИТ-инфраструктуры.
- Минимизация инцидентов несанкционированного доступа к информации.
- Проактивная защита и своевременная реакция на инциденты ИБ.
- Используемые программно-аппаратные комплексы сертифицированы ФСТЭК и ФСБ России.
- Сокращение расходов на администрирование и поддержку СЗИ за счет использования системы обеспечения безопасности на всех рабочих станциях организации.
Режим предоставления услуги
Время реакции на обращение
Время решения инцидента
Время решения запроса на обслуживание
Время рассмотрения запроса на изменение
Получите консультацию по услуге у нашего эксперта, заполнив форму ниже
Защита веб-приложений от кибератак на базе облачной платформы Oncloud.ru и системы «Валарм»
- Необходимость в решении по защите от проникновения и несанкционированного использования веб-ресурсов, чтобы избежать потенциальных репутационных потерь вследствие взлома злоумышленниками и распространения на сайте нежелательного контента. Решение должно быть развернуто за периметром ИТ-инфраструктуры «Галс-Девелопмент».
- Внедрение комплексного решения «Валарм WAF» для защиты веб-ресурсов «Галс-Девелопмент». Подключение сетевой инфраструктуры заказчика с десятью доменами через фильтрующие узлы «Валарм», находящиеся в облаке OnCloud.ru.
- Обеспечена комплексная защита веб-ресурсов: защита от поведенческих атак, угроз из списка OWASP TOP-10 и 0-day уязвимостей.
- На этапе внедрения решения минимизированы изменения в ИТ-инфраструктуре.
- Обеспечена возможность в последующем гибко добавлять новые web-ресурсы под защиту.
- Минимизировано количество ложных срабатываний системы, высокая точность обеспечена настройкой правил распознавания с помощью машинного обучения в облаке.
- Снижена нагрузка на службу информационной безопасности заказчика.
Эффективность работы компании «Онланта» основывается на экспертизе специалистов компании и партнерских взаимоотношениях с ведущими вендорами в области защиты информации.
Система управления услугами применительно к предоставлению услуг в области информационных технологий
Система менеджмента качества применительно к предоставлению услуг в области информационных технологий соответствует требованиям ГОСТ Р
Система менеджмента информационной безопасности применительно к предоставлению услуг в области информационных технологий
Система экологического менеджмента применительно к предоставлению услуг в области информационных технологий
