КриптоSDK
КриптоSDK

Защита каналов связи при дистанционном обслуживании клиентов и сервисов
удаленной идентификации граждан с использованием ЕБС.
КриптоSDK - криптографический модуль, разработанный компанией
ПАО «Ростелеком».

Что нужно знать, чтобы подключиться к ЕБС?
Что нужно знать, чтобы подключиться к ЕБС?

Специализированная памятка по подключению к Единой Биометрической Системе с использованием Облачного  Типового решения по Информационной Безопасности содержит в себе частозадаваемые вопросы и ответы экспертов компании “Траст Технолоджиз”.

Аудит информационных систем и информационной безопасности
Аудит информационных систем и информационной безопасности

Обеспечим соответствие нормам регуляторов - ГОСТ 57580 382-П, 683-П, 684-П и др. Представим полную картину состояния инфраструктуры.

Надежные решения в сфере информационной безопасности
Сетевая безопасность

Межсетевое экранирование и шифрование трафика между разными площадками – это то, с чего начинается сегодня безопасность как в небольшой компании из 5 человек, так и в международной корпорации, имеющей сотни офисов и десятки тысяч сотрудников.

Защита от таргетированных атак и угроз нулевого дня/Anti APT

Защита от таргетированных атак в комплексной системе безопасности компания – такая же необходимость как использование межсетевого экрана или антивируса на рабочей станции.

Защита конечных точек

Невозможно обеспечить должную защиту ресурсов компании без защиты конечных устройств - рабочих станций, ноутбуков, серверов. И все они — потенциальные лазейки, ведущие прямо к вашим корпоративным секретам, которые необходимо защищать.

Мониторинг и корреляция событий

Современные информационные системы и системы информационной безопасности генерируют гигабайты событий в сутки. Основная задача SIEM систем — выявить атаки на информационные активы компании и отреагировать на них до наступления существенного ущерба.

Безопасность мобильных устройств

Все современные компании пользуются мобильными технологиями. Для защиты данных, доступ к которым могут получить посторонние, можно их зашифровать на устройстве, изолировать от корпоративных материалов, но поддерживать при этом процедуры контроля доступа.

Системы безопасного веб-доступа

Системы контроля доступа к веб ресурсам позволяют создать корпоративную политику доступа, направленную на ограничение использования в рабочее время развлекательного контента сотрудниками компании, а также на защиту от фишинговых сайтов.

Защита от DDoS

DDoS атака - распределенная атака типа «отказ в обслуживании», целью которой является вывести из строя  сайт  путем постоянного потока запросов, поступающих на него с десятков и сотен тысяч  зараженных компьютеров, разбросанных по всему миру.

Защита виртуальных сред

Специальные решения защиты виртуальных сред обеспечивают большую надежность и функциональность, чем традиционные программно-аппаратные решения, при этом они повышают удобство пользования сетевыми сервисами и упрощают администрирование.

Web Application Firewall

Web Application Firewall (WAF) – это эффективное средство для защиты веб ресурсов. WAF вобрали в себя средства защиты от большинства информационных атак, что позволяет разработчикам сосредоточиться на реализации бизнес-логики приложения без ограничений.

Защита от утечек конфиденциальной информации

Система контроля утечек конфиденциальной информации предназначена для защиты корпоративных данный от случайных и преднамеренных утечек по различным каналам связи.

Обучение пользователей

Повышение осведомленности сотрудников компании в вопросах информационной безопасности является такой же важной составляющей в комплексе мер по обеспечению информационной безопасности, как использование антивирусного ПО.

Контроль привилегированных пользователей

Контроль подрядчиков и привилегированных пользователей, подключающихся удаленно к корпоративным ресурсам, одна из важнейших функций системы информационной безопасности.

Безопасная разработка

В современном мире в ходе создания программного обеспечения, разработчик может допустить большое количество ошибок, связанных с особенностями языков программирования.

Двухфакторная аутентификация

Двухфакторная аутентификация — это метод идентификации пользователя в каком-либо сервисе при помощи запроса аутентификационных данных двух разных типов.

SD-WAN

SD-WAN предоставляют организациям дополнительные преимущества за счет использования корпоративной глобальной сети (WAN) совместно с несколькими облачными инфраструктурами.

Аудит информационных систем и информационной безопасности

Аудит информационной безопасности (ИБ)— системный процесс получения объективных качественных и количественных оценок о текущем состоянии ИБ автоматизированной системы в соответствии с определёнными критериями и показателями безопасности. Аудит информационной безопасности необходим информационной системе, даже если она работает без нареканий. Устаревшие версии, не пропатченные программы могут стать причиной проникновения в систему, и только внешний аудит выявит ее слабые места.

Подключение к единой биометрической системе

Сервис позволяет получать услуги удалённо — с помощью биометрии (лица и голоса). Как следует из Информационного письма Банка России, в рамках выполнения Закона № 482-ФЗ в отделениях банков требуется предоставить возможность сбора биометрических данных граждан для передачи их в Единую биометрическую систему. Инициатором создания Единой Биометрической Системы выступили Банк России и Министерство цифрового развития, связи и массовых коммуникаций РФ.

Защищенное рабочее место для удаленного доступа

В соответствии с Указанием Банка России №4859-У/01/01/782-18 при сборе и передачи собранных Биометрических персональных данных (БПДн) необходимо обеспечить их защиту от нарушения целостности, конфиденциальности, достоверности, путем использования сертифицированных СКЗИ класса КС2 совместно с СЗИ от НСД не ниже 4 класса или использования СКЗИ класса КС3, кроме того на АРМ должны использоваться сертифицированные ФСТЭК России антивирус, межсетевой экран и средство обнаружения вторжений.

Проектирование и внедрение систем информационной безопасности

Целью проектирования системы обеспечения информационной безопасности (СОИБ) является выработка рекомендаций, организационных и технических решений по обеспечению безопасности инфоресурсов хранимых и передаваемых по каналам связи в информационных системах.

Защита каналов связи с помощью криптографического модуля

«КриптоSDK» — криптографический модуль, разработанный компанией ПАО «Ростелеком», предназначенный для построения защищенного канала связи от приложения пользователя до Единой биометрической системы (ЕБС) или другой информационной системы.

Техническая поддержка и Центр мониторинга 24x7

Компания Траст Технолоджиз имеет свой собственный центр мониторинга и технической поддержки, работающий в режиме 24х7. Аутсорсинг – отдельный вид технической поддержки, когда помимо работы над инцидентами наши инженеры осуществляют управление и настройку средств защиты информации Заказчика.

Комплексное решение для выявления киберугроз PT XDR

Комплексное решение РТ XDR от Positive Technologies собирает и анализирует данные из множества ИБ-систем, моментально обнаруживает хакерскую активность и автоматически отбивает атаки. Решение крайне полезно для компаний с гибридными рабочими местами, которым необходимо надежно защитить удаленный доступ и обеспечить реагирование в конечных точках.

21.09.2022

Мошенники под видом брендов «Красное и Белое» и «Додо пицца» сфабриковали розыгрыш в соцсетях, обещающий приз в виде пиццы или бутылки вина за 1 рубль. На самом деле, с помощью этой схемы мошенники воровали данные банковских карт

07.09.2022

Чтобы компания не стала жертвой фишинговой рассылки и не остановила свою работу на неопределенное время, все сотрудники компании должны быть достаточно обучены работе с кибератаками.

04.08.2022

За последний год вдвое выросло число мошеннических сайтов, замаскированных под онлайн-аптеки.

28.07.2022

По сообщению Госдумы, с 1 сентября 2022 года в России начнут действовать новые правила относительно утечек персональных данных

15.07.2022

91% всех кибератак начинается с фишинговых писем. Примерно треть пользователей попадается на письма о сложностях с курьерской доставкой

08.07.2022

Госдума одобрила поправки о передаче биометрических данных без согласия субъекта персональных данных

01.07.2022

Positive Technologies объявляет о повышении цен на свое программное обеспечение с 1 июля 2022

15.06.2022

Positive Technologies анонсировала выход новой версии межсетевого экрана для защиты веб-сервисов PT Application Firewall 4.

09.06.2022

До 1 августа 2022 года Минцифры подготовит план реализации новых типовых решений на платформе Гостех, призванных заменить зарубежное ПО.

09.06.2022

Минцифры России совместно с Минфином анонсировали поправки в Налоговый кодекс РФ, которые облегчат ИТ-компаниям процесс получения льгот.

27.05.2022

Завершился 11-й международный форум по практической безопасности Positive Hack Days 11. Рассказываем об основных моментах.

11.04.2022

Уход зарубежных вендоров с российского рынка и приостановка продаж, заставил многие компании принимать экстренные меры по переходу на отечественное оборудование и программное обеспечение.

04.04.2022

Вместе с экспертами, вендорами и потребителями решений мы оцениваем состояние и динамику рынка, рассказываем о новых трендах, обсуждаем кейсы и прогнозируем развитие технологий.

21.03.2022

Мы работаем в обычном режиме и обеспечиваем информационную безопасность наших Заказчиков.

05.03.2022

В сегодняшней непростой ситуации, когда многие зарубежные производители уходят с рынка России и отказывают не только в поставках нового оборудования, но и в технической поддержке существующего, мы готовы оказать всестороннюю поддержку.

22.02.2022

 «Траст Технолоджиз» приняла участие в премии «ПРО ЭДО» и стала ее номинантом.

16.02.2022

Ежегодно компания «Check Point» собирает более десяти тысяч человек - экспертов индустрии информационной безопасности, сотрудников Check Point, партнеров и заказчиков.

18.01.2022

По данным исследования нашего партнера - компании «Positive Technologies», фишинг остается одним из популярных методов атак, которые используют хакеры.

27.12.2021

Дорогие друзья! В этот Новый год хочется от всей души поблагодарить Вас за внимание к нам, интерес к тому, что мы делаем, и, конечно, за ваше бесконечное доверие!

20.12.2021

За текущий год были добавлены изменения в основные документы, регламентирующие порядок сбора, обработки и хранения биометрических персональных данных

Код Безопасности

Positive Technologies

Check Point

Индид

EveryTag

Group-IB

Phishman

КриптоПро

Dr.Web

С-Терра СиЭсПи

DEPO Computers

Crosstech Solutions Group

Cyber Media

FalconGaze

InfoWatch

Qrator

SearchInform

UserGate

VolgaBlob

Антифишинг