Аудит и консалтинг

Все услуги

Аудит защищенности информационной инфраструктуры

Выявление уязвимостей сетевой инфраструктуры и разработка рекомендаций по их устранению
Комплексное обследование ИБ и разработка программы развития ИБ

Оценка рисков бизнеса и соответствующих им рисков информационной безопасности
Повышение осведомленности по вопросам ИБ (Security Awareness)

Обучение сотрудников распознаванию фишинга и защите данных
Разработка нормативной документации

Комплексный аудит ИБ, разработка и поддержание актуального состояния нормативной документации.
Управление рисками ИБ

Количественная оценка рисков ИБ и интеграция процесса управления рисками в корпоративную систему

Непрерывный мониторинг (Continuous Monitoring)

Сканирование сетевого периметра 24/7: поиск уязвимых сервисов и оценка актуальных внешних угроз
Подключение к ГосСОПКА

Интеграция с государственной системой для оперативного обмена данными об угрозах
Построение корпоративных ситуационных центров информационной безопасности (SOC)

SOC представляет собой подразделение, в котором сотрудники-процессы-технологии объединены для своевременного реагирования и выявления существующих и потенциальных угроз.
Расследование инцидентов ИБ и компьютерная экспертиза (Форензика)

Расследование киберинцидентов: анализ атак, поиск злоумышленников
Технические решения SOC заказчиков

Для эффективной работы SOC выбор технологий играет немаловажную роль
Управление уязвимостями

Комплексное управление уязвимостями: от инвентаризации активов до настройки автоматизированного контроля защищенности

Обеспечение непрерывности бизнеса (ВСМ)

Планы BCP/DRP для быстрого восстановления после сбоев и атак

Заказная разработка программного обеспечения

Создание безопасного ПО с учетом требований ИБ (DevSecOps)

Безопасная разработка: анализ кода

SAST и ручной анализ кода, регулярные проверки, интеграция в SDLC
Киберучения (Adversary Emulation)

Моделирование тактик реальных APT-групп для проверки защиты и реакции команды защитников
Тестирование на проникновение

Поиск критичных уязвимостей и эмуляция атак для оценки защищённости организации
Тестирование на проникновение в режиме Red Team (Red Team Assessment)

Скрытое тестирование без предупреждения для проверки готовности компании к реальным атакам

Противодействие мошенничеству (Anti-fraud)

Системы обнаружения и предотвращения фрода в платежах и операциях

Услуги сервисного центра компании «Информзащита»

Внедрение, техподдержка, сопровождение и аутсорсинг эксплуатации ИБ-оборудования и ПО

Промышленность и транспорт

Проект по оценке уровня соответствия компании «Аэроэкспресс» требованиям стандарта PCI DSS v 3.2.1

Все статьи

новости

28 / 07 / 2025

«Информзащита» отмечает свое 30-летие

27 июля ведущему российскому интегратору в области информационной безопасности компании «Информзащита» исполнилось 30 лет. Свои поздравления направили партнеры – «Лаборатория Касперского», Positive Technologies, «Код Безопасности», «Солар», UserGate и другие.

перейти в раздел

Актуальные вакансии компании

Специалист первой линии поддержки Аудитор безопасной разработки ПО в Департамент Консалтинга и аудита Архитектор SIEM / SOC

+7 495 980-23-45

market@infosec.ru

125167 г. Москва, Театральная аллея, д. 3, стр. 1

ВКОНТАКТЕ youtube

Аудит и консалтинг

Фильтры