Архитектура01
Проектирование защиты
Сегментация сетей, разделение контуров, защита облачных и гибридных сред, удалённого доступа и периметра.
Информационная безопасность под ключ
Безопасность вашей инфраструктуры — от аудита до работающей защиты
volrix.sec выстраивает информационную безопасность для компаний и проектов любого масштаба: офисная сеть, облако, промышленные системы, критическая информационная инфраструктура. Начинаем с комплексного аудита по собственной методологии.
Нормативная база
- 187-ФЗКИИ
- 152-ФЗперсональные данные
- ФСТЭК № 239значимые объекты КИИ
- ФСТЭК № 21ИСПДн
- ФСТЭК № 17ГИС
- ФСТЭК № 31АСУ ТП
- ГОСТ Р 57580финансовые организации
01 / Комплексный аудит
Собственная методология
Аудит охватывает систему целиком: архитектуру, процессы, людей и соответствие требованиям. На выходе — не формальный отчёт ради отчёта, а понятная картина рисков и план, что исправлять в первую очередь.
Что получаете05
- Карту активов, сетей и доступов — по фактическим конфигурациям
- Перечень рисков и уязвимостей с приоритетами
- Целевую архитектуру защиты под ваш бюджет
- Дорожную карту со сроками и оценкой затрат
01
Обследование
Инвентаризация активов, сетей, доступов и процессов. Проверка по фактическим конфигурациям, а не по схемам на бумаге.
02
Анализ рисков
Угрозы, уязвимости, зрелость процессов ИБ и ИТ, соответствие законодательству и отраслевым требованиям.
03
Целевая архитектура
Каким должно стать состояние защиты с учётом бизнеса и бюджета. Сегменты, контуры, средства защиты, процессы.
04
Дорожная карта
Приоритизированный план мер со сроками и оценкой затрат — и сопровождение при его выполнении.
02 / Услуги
Безопасность под ключ
От архитектуры до приёмки работ подрядчиков. Берём на себя весь цикл или отдельный его этап.
Внедрение02
Средства защиты
Подбор и внедрение СЗИ и СКЗИ, межсетевых экранов, мониторинга — под задачу, а не под модный список.
Соответствие03
КИИ, ПДн и требования регуляторов
Категорирование объектов КИИ, защита персональных данных, подготовка документов и взаимодействие с ФСТЭК.
Процессы04
Управление ИБ
Политики, регламенты, управление уязвимостями и инцидентами, безопасная разработка.
Подрядчики05
ТЗ и контроль исполнителей
Требования к ИБ-сопровождению, которые можно проверить, и приёмка работ подрядчиков.
Проекты06
Экспертиза инициатив
Оценка рисков новых ИТ-проектов и внедрения ИИ до запуска, пока исправлять дёшево.
03 / Подход
Как мы работаем
01
Сначала архитектура
Целевое состояние и дорожная карта — до покупки новых инструментов, а не после.
02
Факты, а не слова
Проверяем по выгрузкам и конфигурациям. Заверение «эти системы не связаны» — повод посмотреть самим.
03
Безопасность в деньгах
Каждая мера защиты соразмерна риску. Не продаём то, что вам не нужно.
04 / Контакты
Обсудить задачу
Расскажите, что нужно защитить, — предложим формат аудита или работ и оценим сроки.
Детали инфраструктуры обсуждаем после подписания NDA. Материалы обследования остаются в вашем контуре.