Что входит
Большинство инцидентов в небольших компаниях происходит не из-за сложных атак, а из-за простых вещей: общий пароль администратора, открытый удалённый доступ, резервные копии на том же сервере. Мы закрываем эти дыры в первую очередь.
- Аудит текущих настроек сети, доступов и резервного копирования
- Межсетевые экраны и разделение сети на сегменты
- VPN для удалённых сотрудников и между офисами
- Антивирусная защита рабочих мест и серверов с централизованным управлением
- Контроль доступа в интернет и фильтрация контента
- Политики паролей и двухфакторная аутентификация
- Резервные копии, защищённые от шифровальщиков
- Обучение сотрудников распознаванию фишинга
Когда к нам обращаются
- Был инцидент: вирус-шифровальщик, утечка, взлом почты
- К 1С и серверам подключаются извне без VPN
- Нужно привести инфраструктуру в порядок перед проверкой
- Непонятно, у кого из бывших сотрудников остались доступы
Как проходит работа
Аудит
Проверяем периметр, учётные записи, права доступа, резервные копии.
Отчёт
Список рисков по степени опасности и план мер с бюджетом.
Внедрение
Настраиваем защиту поэтапно, без остановки работы офиса.
Контроль
Регулярные проверки, обновления, разбор подозрительных событий.
Технические детали
| Периметр | межсетевые экраны, VPN (WireGuard, IPsec, OpenVPN), сегментация |
| Рабочие места | антивирус с центральной консолью, обновления, ограничение прав |
| Доступ | политики паролей, двухфакторная аутентификация, журнал входов |
| Данные | резервные копии вне основной сети и неизменяемые хранилища |
Вопросы
Нужно ли покупать дорогое оборудование?
Не всегда. Часто основной эффект дают настройка того, что уже есть, разграничение прав и правильные резервные копии. Покупки предлагаем только там, где без них не обойтись.