Главная > Услуги > Expert Security Center

Expert Security Center

Экспертный сервис полного цикла для выявления, расследования и предотвращения угроз для вашей компании

О сервисе

Структура клиентов

За 2022-2023гг.

21%

Государственные организации

36%

Банковский и коммерческий сектор

24%

ТЭК

19%

Промышленный сектор

Наша команда 24/7 мониторит все актуальные угрозы в России и за границей, благодаря чему мы первыми узнаем о новых рисках и угрозах бизнесу. Эту экспертизу мы вкладываем в свои продукты и охотно делимся ею с компаниями.

Expert Security Center — комплексная помощь в выявлении, реагировании и расследовании атак и инцидентов в сфере кибербезопасности

Контроль периметра

В больших компаниях происходят постоянные трансформации внешнего периметра: появляются новые узлы, отключаются старые сервисы, обновляется оборудование и ПО.

Актуализация мер защиты порой не поспевает за этими изменениями или специалисты попросту не знают об актуальных уязвимостях, которые несут в себе эти изменения.

Зато об этом знают злоумышленники, которые используют трансформации систем компаний для поиска лазейки доступа к критически важным структурам и данным.

Экспертная поддержка при реагировании на инцидент(с выездом к заказчику и удаленно)

Услуга включает оперативную реакцию на любые инциденты, даже если у компании в штате нет специалистов по ИБ или они перегружены другими задачами.

Комплексное расследование инцидентов информационной безопасности

Услуга позволяет полностью проследить все этапы инцидента: он первых шагов к его возникновению до момента самого инцидента

Анализ инцендента ИБ

Услуга полезна, если в компании совершено подозрительное действие или подтвержден инцидент, и нужно понять, как злоумышленники проникли в систему, куда они хотели добраться и что смогли сделать.

Ретроспективный анализ событий ИБ

В Комплексный анализ инцидентов за выбранный период позволяет выявить, были ли пропущены какие-то инциденты и есть ли злоумышленники в вашей системе прямо сейчас.

Эта услуга особенно актуальна, если за последнее время появилась информация об инцидентах в вашей или смежной отрасли при участии APT-групп — группы злоумышленников, которые специализируются на атаках на конкретные компании, отрасли или госорганы.

Став нашим клиентом вы сможете получать всю необходимую информацию у вашего менеджера

— Независимая оценка защищенности периметра;
— Оценка соответствию политикам кибербезопасности;
— Понятные отчеты о текущем состоянии уровня защиты компании и динамика ее изменений;
— Рекомендации по устранению уязвимостей: как с имеющимися ресурсами компании, так с и привлечением дополнительных ресурсов.

Что входит в услугу Контроль периметра

— Сбор и анализ важных событий ИБ и артефактов;
— Фиксирование всех случаев атак и инцидентов;
— Экспертный отчет о степени опасности обнаруженных инцидентов и уязвимостей;
— Рекомендации по снижению ущерба.

Заказчик получает информацию об активности APT-группировки в его отрасли за последние несколько месяцев, но не обнаруживает никакой подозрительной активности в своей сети и хочет получить независимую экспертную оценку корректности своих выводов.

Наши специалисты собирают всю необходимую информацию: отбирают и анализируют действительно важные события ИБ и артефакты (образцы вредоносного ПО, дампы памяти и трафика, образы жесткого диска), фиксируют все случаи атак.

После анализа заказчик получает экспертное заключение о степени опасности обнаруженных инцидентов и уровне их влияния на IT-инфраструктуру, а также рекомендации по минимизации ущерба.

Что входит в услугу Ретроспективный анализ событий ИБ

— Реагирование на любые инциденты, связанные с информационной безопасностью;

— Удаленный контроль или личный выезд команды, если инцидент произошел при физическом контакте со структурой или того требует политика безопасности компании;

— Купирование возникшей проблемы, чтобы не дать распространиться на критически важные объекты, или полное ее устранение.

Что входит в услугу Экспертная поддержка при реагировании на инцидент(с выездом к заказчику и удаленно)

— Анализ подозрительного ПО;

— Выявление способа проникновения в систему и чего хотел добиться злоумышленник;

— Подготовка заключения о нанесенном ущербе и его последствиях.

Что входит в услугу Анализ инцидента ИБ

— Отчет с полной хронологией возникновения инцидента;

— Краткосрочные и долгосрочные рекомендации по устранению и избежанию подобных инцидентов в будущем.

Что входит в услугу Комплексное расследование инцидентов информационной безопасности