Сетевая безопасность

О направлении

Мы поможем вам реализовать контролируемое безопасное сетевое взаимодействие на всех уровнях — от ядра сети до подключений удалённых пользователей, сформировать гранулярные политики доступа, обеспечить защищённый обмен данными между территориально распределёнными площадками, а также повысить прозрачность всех сетевых потоков вашей инфраструктуры.

Межсетевые экраны

Мы поможем подобрать оптимальное решение под ваши задачи с учётом текущей инфраструктуры и планов по развитию, спроектируем и внедрим «под ключ», разработаем концепцию сегментирования, а также политики сетевого взаимодействия и контроля доступа в Интернет.

Вы получаете:

• Защиту периметра сети от внешних угроз
• Снижение ущерба от распространения вредоносного ПО и атак злоумышленников
• Защиту от нелегитимного доступа к ресурсам
• Защиту АРМ пользователей при доступе в Интернет
• Обеспечение соответствия требованиям регуляторов

Мониторинг сетевых потоков

Мы проведем аудит сетевой и ИТ-инфраструктуры, поможем выбрать наиболее подходящее решение, подготовим проект и выполним внедрение, произведём интеграцию со сторонними средствами защиты и мониторинга.

Вы получаете:

• Повышение прозрачности и видимости сетевых взаимодействий
• Выявление внутренних и внешних атак
• Обнаружение угроз и аномального поведения в режиме реального времени
• Выявление «Shadow IT»
• Расследование инцидентов
• Контроль сегментации и соблюдения политик безопасности

Криптографическая защита каналов связи

Мы спроектируем решение по обеспечению защиты каналов связи для распределённой структуры любого масштаба, произведём внедрение и отладку наиболее подходящего под задачу решения с учётом требований законодательства и регуляторов.

Вы получаете:

• VPN-каналы между сетями в соответствии с алгоритмами ГОСТ
• Отказоустойчивую VPN-сеть между территориально распределёнными площадками
• Защиту DWDM сетей
• Шифрование каналов с пропускной способностью до 100 Гбит/с
• Обеспечение соответствия требованиям регуляторов

Безопасный удалённый доступ

Мы разработаем для вас концепцию предоставления удалённого доступа, учитывая подход Zero Trust Network Access, производственные задачи мобильных сотрудников и уже имеющиеся у вас средства защиты.

Вы получаете:

• Защищённый удалённый доступ к сети и корпоративным ресурсам для сотрудников
• Контролируемый доступ в сеть с доверенных или прошедших проверку устройств
• Минимизацию риска доступа с использованием скомпрометированных учётных данных за счёт двухфакторной аутентификации

Идентификация и контроль доступа к сети (NAC)

Мы поможем подобрать решение, разработаем политику предоставления доступа к сети в зависимости от типа подключения, локации, а также самого подключаемого устройства и пользователя. Произведём интеграцию в вашу инфраструктуру, поможем с дальнейшей эксплуатацией или поддержкой системы.

Вы получаете:

• Безопасный доступ на основе контекста к бизнес-данным
• Оптимизированный гостевой доступ в сеть
• Самостоятельную регистрацию устройств пользователей
• Автоматическую проверку соответствия устройств требованиям безопасности
• Контроль соблюдения политик ИБ компании