SIEM, SOAR, EDR, NTA и MaxPatrol 10

ВНЕДРЕНИЕ И ПОДДЕРЖКА SIEM, SOAR, EDR, NTA И MAXPATROL 10

Проектируем, внедряем и сопровождаем решения для мониторинга, обнаружения и реагирования на киберугрозы.

ОСТАВИТЬ ЗАЯВКУ

ПОЧЕМУ МЫ?

01

ВНЕДРЯЕМ ПОД ВАШИ РЕАЛИИ

Интеграции с нестандартными источниками, пишем коннекторы и правила корреляции.

02

«ПОД КЛЮЧ» БЕЗ РАЗРЫВОВ

Проектирование → внедрение → тесты → документы → обучение → сопровождение.

03

НА ПРАКТИКЕ ПО СТАНДАРТАМ

ISO 27001, NIST, CIS Controls, PCI DSS — сравниваем и доводим до best practice.

04

ПОДДЕРЖКА MAXPATROL 10

Берём на себя общение с вендором и эскалации.

НАШИ НАПРАВЛЕНИЯ

Комплексные решения по кибербезопасности — от внедрения до сопровождения.

ОСТАВИТЬ ЗАЯВКУ
01

SIEM

Проектирование, настройка корреляций, интеграции.

02

VM

Управление уязвимостями: инвентаризация, сканирование, приоритизация.

03

EDR

Установка и тонкая настройка, политики предотвращения, реагирование.

04

SOAR

Плейбуки реагирования, интеграция с SIEM, HelpDesk, IAM, мессенджерами.

05

NTA

Сетевой мониторинг, поиск аномалий и расследование.

06

ПОДДЕРЖКА MAXPATROL 10

Техническое сопровождение, коммуникация с вендором.

ПАРТНЕРЫ

КИБЕР
БЕЗОПАСНОСТЬ

Помогаем выстраивать устойчивую систему информационной безопасности для бизнеса, государственных организаций и критически важных инфраструктур.

Работаем с ведущими решениями защиты, мониторинга и предотвращения атак, подбирая архитектуру и инструменты под реальные риски, требования и масштаб компании.

ПОДОБРАТЬ РЕШЕНИЕ
01 / 05
Kaspersky

Kaspersky

Международный разработчик решений в области информационной безопасности и защиты цифровой инфраструктуры.
Positive Technologies

Positive Technologies

Разработчик решений результативной кибербезопасности для защиты бизнеса и критической инфраструктуры.
Газинформсервис

Газинформсервис

Российский разработчик решений в области информационной безопасности и импортозамещения.
F6

F6

Ведущая российская компания-разработчик решений в сфере кибербезопасности, созданная на базе технологий и экспертизы F.A.C.C.T.
Стахановец

Стахановец

Компания «Стахановец» — ведущий российский разработчик многофункционального комплекса для информационной безопасности и кадровой аналитики.
Киберпротект

Киберпротект

Киберпротект — российский разработчик программного обеспечения для защиты данных, резервного копирования и восстановления ИТ-инфраструктуры.
InfoWatch

InfoWatch

InfoWatch — российский разработчик решений в области информационной безопасности, защиты данных и предотвращения внутренних угроз.
Security Vision

Security Vision

Платформа автоматизации и роботизации процессов обеспечения информационной безопасности Security Vision.
Солар

Солар

ГК «Солар» — архитектор комплексной кибербезопасности и разработчик собственных ИБ-продуктов.
R-Vision

R-Vision

R-Vision — разработчик надёжных систем цифровизации и кибербезопасности.
VolgaBlob

VolgaBlob

Платформа анализа машинных данных и мониторинга инфраструктуры для задач информационной безопасности.

РЕАЛИЗОВАННЫЕ РЕШЕНИЯ

Несколько задач, где потребовалась глубокая инженерная экспертиза, а не просто установка продукта.

Microsoft 365 × MaxPatrol 10
01
НЕСТАНДАРТНАЯ ИНТЕГРАЦИЯ

Интеграция облака M365 с MaxPatrol 10

Заказчику требовалось собирать события ИБ из Microsoft 365 в MaxPatrol 10. Готового рабочего коннектора не было.

Мы разработали интеграцию с нуля, настроили нормализацию Exchange, DLP, SharePoint и Teams и связали события с MITRE ATT&CK.

Что сделали
  • С нуля разработали коннектор для передачи событий из Microsoft 365 в MaxPatrol 10.
  • Настроили нормализацию Exchange, DLP, SharePoint и Teams.
  • Выполнили маппинг событий на MITRE ATT&CK для выявления техник злоумышленников.
MaxPatrol 10
02
ОПТИМИЗАЦИЯ EPS

Снизили поток событий вместо расширения лицензии

Из-за превышения EPS заказчику рекомендовали увеличить лицензию MaxPatrol 10 и серверные мощности.

Мы проанализировали поток, убрали дублирующие и незначимые события и настроили фильтрацию до допустимых лицензионных значений.

Что сделали
  • Провели аудит поступающего потока событий.
  • Убрали дублирующие и незначимые логи, не несущие ценности для ИБ.
  • Снизили нагрузку до допустимых лицензионных рамок EPS.
Check Point NGFW
03
TROUBLESHOOTING

Нашли причину просадки производительности за несколько часов

Во время пилота производительность NGFW резко снизилась. Причину проблемы долго не удавалось определить.

Мы запросили точечный набор логов, провели экспресс-анализ и локализовали источник проблемы.

Что сделали
  • За один созвон локализовали направление поиска.
  • Запросили только необходимый набор логов.
  • Определили конкретную причину просадки производительности.
PT NAD × MaxPatrol 10
04
АРХИТЕКТУРА И PERFORMANCE

Стабилизировали систему под высокой нагрузкой

PT NAD и MaxPatrol 10 работали нестабильно, наблюдалась просадка производительности.

Провели анализ конфигурации, обнаружили узкие места и проблемы с обработкой очередей RabbitMQ.

Что сделали
  • Провели глубокий анализ конфигурационных файлов.
  • Перераспределили нагрузки.
  • Скорректировали критические параметры компонентов системы.
PT NGFW
05
HIGH AVAILABILITY

Внедрили отказоустойчивый кластер PT NGFW

При внедрении HA-кластера возникли сложные архитектурные и программные проблемы платформы.

Мы проанализировали причины, разработали инженерные решения и передали техническую аналитику в Positive Technologies.

Что сделали
  • Провели анализ архитектурных проблем.
  • Разработали и протестировали варианты решения.
  • Передали техническую аналитику вендору.
НАШИ ЗАКАЗЧИКИ
ИТ ИНФРАСТРУКТУРА
Проектирование, внедрение и поддержка ИТ-инфраструктуры для стабильной работы корпоративных систем.
ИТ инфраструктура
Нам доверяют крупнейшие компании и технологические лидеры