Информационная безопасность

Услуги ГК «УльтимаТек» в области защиты информационной безопасности

Аудит и консалтинг
Построение систем защиты информации и ИТ-инфраструктуры
Техническое сопровождение систем и решений по кибербезопасности

Проектирование и внедрение СОИБ

Реализуем все работы по внедрению/обновлению систем информационной безопасности для новых и уже действующих объектов:

Создадим техническое задание и разработаем проект системы безопасности.
Подготовим необходимую организационную документацию.
Установим и протестируем программное обеспечение и оборудование для защиты данных.
Автоматизируем управление информационной безопасностью.
Поможем создать Центр ГосСОПКА и обеспечим взаимодействие с НКЦКИ для обмена данными о кибератаках на критически важные информационные инфраструктуры.
Организуем постоянный мониторинг систем информационной безопасности и будем совершенствовать их для отражения новых видов угроз.

Решения и услуги

Продукты Positive Technologies

PT XDR: решение класса Extended Detection and Response для выявления киберугроз и реагирования на них
Продукты и решения для обеспечения комплексной безопасности GNU/Linux
Комплексное решение для создания центра ГосСОПКА и взаимодействия с НКЦКИ
PT Anti-APT: комплекс для защиты от целевых атак.
Система безопасности значимых объектов КИИ в соответствии с требованиями закона № 187-ФЗ
PT Industrial Cybersecurity Suite: омплексное решение для выявления киберугроз и реагирования на инциденты в промышленных системах
Система для выполнения требований Указа Президента РФ от 01.05.2022 № 250

Продукты Infowatch

InfoWatch ARMA NGFW — межсетевой экран нового поколения для защиты корпоративных сетей с функциями обнаружения атак и анализа шифрованного трафика
InfoWatch ARMA Management Console — единая консоль управления защитой InfoWatch ARMA и инцидентами ИБ
InfoWatch ARMA Industrial Endpoint — ПО для защиты рабочих станций и серверов АСУ ТП, контролирующее съемные носители, приложения и файлы
InfoWatch ARMA Industrial Firewall — сертифицированный промышленный межсетевой экран для защиты АСУ ТП
InfoWatch Traffic Monitor — DLP-система с ИИ для предотвращения утечек данных, прогнозирования рисков и автоматизации ИБ
InfoWatch Person Monitor — инструмент для мониторинга сотрудников, контроля их продуктивности и составления отчетов
InfoWatch Activity Monitor — инструмент для мониторинга действий сотрудников, используемый при расследовании инцидентов ИБ
InfoWatch Prediction — модуль предиктивной аналитики для Traffic Monitor, выявляющий потенциальные нарушения за 30 минут в день и снижающий инциденты на 70%
InfoWatch Vision — BI-модуль для анализа данных Traffic Monitor, ускоряющий расследования и мониторинг
InfoWatch Data Discovery — модуль для аудита хранения данных в Traffic Monitor, выявления нарушений и инвентаризации данных

Решения Kaspersky Industrial CyberSecurity (KICS)

KICS for Nodes для защиты промышленных панелей оператора, рабочих станций и серверов
KICS for Networks – для мониторинга безопасности промышленной сети
Защита конечных устройств
Security для виртуальных и облачных сред

UserGate

UserGate WAF. Межсетевой экран для защиты веб-приложений. Продукт защищает веб-приложения от широкого спектра угроз, в том числе от DoS-атак, инъекций кода, нарушений контроля доступа.
UserGate FG. Высокопроизводительный межсетевой экран нового поколения для защиты высоконагруженных систем и критически важных инфраструктур: ЦОДов, инфраструктуры телеком-операторов и т. д.
UserGate C150. Аппаратный межсетевой экран нового поколения для защиты от киберугроз организаций малого и среднего бизнеса, а также для филиальных сетей.

Bi.Zone

BI.ZONE PAM Privileged Access Management. Управление привилегированным доступом по модели нулевого доверия
BI.ZONE Secure SD‑WAN. Платформа для построения и защиты распределенных сетей
BI.ZONE ZTNA Zero Trust Network Access. Защищенный удаленный доступ к корпоративной сети по модели нулевого доверия

РТ-ИБ

⁠РТ Protect EDR – система обнаружения целенаправленных атак на конечных точках. Входит в реестр российского ПО.
⁠РТ Protect TI – платформа, предоставляющая функционал по сбору и анализу данных о киберугрозах, обеспечению своевременности мер реагирования и актуализации экспертизы.
РТ Protect NTA – система анализа сетевого трафика помогает эффективно контролировать внутренний трафик организации, обеспечивать передовую защиту от продвинутых угроз в сети, выявлять скрытые активы.
РТ Protect SOC – единый корпоративный центр мониторинга и реагирования на инциденты информационной безопасности.