Финансовый сектор

АУДИТ по ГОСТ Р 57580

• Прохождение ежегодного аудита на проверку соответствия мер безопасности установленным требованиям по ГОСТ Р 57580

Уровни защиты информации:

В соответствии с нормативными актами Центрального Банка России, для защиты информации устанавливаются три уровня: минимальный, стандартный и усиленный.

Уровни определяют требования к безопасности в зависимости от различных факторов, таких как вид деятельности организации, объем финансовых операций и значимость для финансового рынка.

ТЕСТИРОВАНИЕ НА ПРОНИКНОВЕНИЕ

• Выявление наиболее критичных векторов атак на информационные системы и инфраструктуру организации
• Формирование планов и рекомендаций по устранению угроз и последствий инцидентов, повышение защищенности от кибератак
• Повышение осведомленности пользователей и разработчиков в вопросах ИБ

КОНСАЛТИНГ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

• Экспертиза «под ключ» по требованиям ЦБ и ФСТЭК / ФСБ
• Снижение нагрузки на внутренний штат
• Реальная проверка прочности (Тестирование на проникновение)
• Импортозамещение и подбор оптимального ИБ-стека

КОМПЛЕКСНЫЙ АУДИТ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

• 360-градусный анализ: от процессов до кода
• Официальная оценка соответствия
• Имитация реального взлома
• Оцифрованный результат и дорожная карта

РАЗРАБОТКА НОРМАТИВНОЙ 
И ТЕХНИЧЕСКОЙ ДОКУМЕНТАЦИИ

• Разработка полного пакета документов «под ключ»
• Адаптация под специфику и ИТ-архитектуру банка
• Гарантия соответствия актуальным требованиям
• Передача экспертизы и внедрение процессов

ЕДИНАЯ БИОМЕТРИЧЕСКАЯ СИСТЕМА (ЕБС)

• Подключение существующей биометрической СКУД к ЕБС и интеграция с типовым решением по информационной безопасности
• Комплексный проект по развёртыванию системы на территории организации, её подключению к ЕБС и реализации

ТЕХНИЧЕСКИЕ РЕШЕНИЯ ДЛЯ ЗАЩИТЫ

• Межсетевые экраны нового поколения (NGFW)
• Защита от DDoS-атак
• Управление доступом и привилегированными пользователями (PAM)
• Инфраструктура открытых ключей (PKI)
• Анализ защищенности
• Контроль утечек данных (DLP)
• Системы обнаружения вторжений (IDS/IPS)
• Защита конечных точек (EDR / MDR)
• Системы мониторинга безопасности (SIEM)
• Двухфакторная аутентификация (2FA)
• Защита каналов связи
• Защита периметра

ТЕХНИЧЕСКАЯ ПОДДЕРЖКА СЗИ

• 40% запросов решаются на первой линии, сокращая простои
• Тарифы технической поддержки адаптированы под потребности бизнеса
• Оперативное подключение вендора в сложных кейсах
• Отслеживание статуса запросов в реальном времени и отчетность