Внедрение процессов и средств ИБ
Строим защиту под ваш бюджет: от политик и процессов до настройки средств защиты. Где бесплатное решение с открытым кодом закрывает задачу, предлагаем его и берём на себя настройку и сопровождение.
- МониторингWazuh, журналы серверов и сетиOpen source
- СетьSuricata на периметре, сегментация VLANOpen source
- ДоступKeycloak, MFA для VPN и почтыOpen source
- УязвимостиOpenVAS, сканирование раз в месяцOpen source
- Резервные копииПравило 3-2-1, одна копия вне сетиПроцесс
- ПочтаSPF, DKIM, DMARC и проверка вложенийНастройка
Решения подбираем под задачу, бюджет и ваших администраторов
Что внедряем
- Процессы
- Управление доступом, изменениями, уязвимостями и резервным копированием.
- Мониторинг
- Сбор журналов и обнаружение атак: Dozor, Wazuh, Elastic.
- Сеть
- Межсетевые экраны, сегментация, обнаружение вторжений на Suricata и Zeek.
- Доступ
- Единый вход, многофакторная аутентификация, управление привилегиями.
- Рабочие места и почта
- Настройка по CIS Benchmarks, защита почты через SPF, DKIM и DMARC.
Фотографии
Фото: BrokenSphere, CC BY-SA 3.0; Kim Scarborough, CC BY-SA 2.0; Derrick Coetzee, CC0; Syced, CC0, Wikimedia Commons.
Подход
Открытый код
Wazuh, Suricata, Zeek, OpenVAS, Keycloak и MISP: без платы за лицензии, с кодом, который можно проверить.
Коммерческие решения
Если задаче нужна поддержка производителя или сертификат, подбираем коммерческий продукт и сравниваем варианты.
Смешанный стек
Сочетаем открытые и коммерческие средства, чтобы закрыть риски в пределах бюджета.
Как внедряем
- 01
Обследование
Изучаем инфраструктуру, риски и то, что уже работает.
- 02
Проект
Предлагаем архитектуру и состав решений с оценкой затрат на внедрение и сопровождение.
- 03
Пилот
Проверяем решения на части инфраструктуры.
- 04
Внедрение
Устанавливаем, настраиваем и встраиваем в ваши процессы.
- 05
Передача
Документация, обучение администраторов и сопровождение по договору.
Что вы получаете
- Работающие средства защиты с документацией.
- Описанные процессы: кто, что и в какие сроки делает.
- Обученных администраторов.
- План сопровождения и обновлений.
Вопросы
Задать свой вопросСправится ли бесплатное решение с задачами крупной компании?
Wazuh, Suricata и Keycloak работают и в крупных компаниях. Платить приходится за настройку и сопровождение, поэтому их сравниваем с коммерческими по полной стоимости владения.
Кто будет сопровождать систему после внедрения?
Ваши администраторы после обучения или мы по договору сопровождения.
Можно ли позже перейти с open source на Dozor?
Да. Dozor принимает события Wazuh и Elastic, поэтому журналы и наработки сохраняются.
Обсудить задачу
Опишите задачу и сроки. Мы ответим, уточним границы работ и предложим план.
- Договор. Начинаем с договора и соглашения о конфиденциальности. Границы работ и разрешения фиксируем письменно.
- Границы. Цели, системы, сроки и контакты на случай сбоя согласуем до начала работ.
- Работа. Держим вас в курсе хода работ и сразу сообщаем о критичных находках.
- Отчёт. Передаём отчёт для руководства и технический отчёт с доказательствами и рекомендациями.
Или напишите нам: info@dozorsecurity.kz