Услуги

Подключение к платформе Цифрового рубля

Полный цикл подключения банка к платформе Цифрового рубля с соблюдением всех требований ИБ и регуляторов

Построение системы антифрода для финансовых организаций

Системы обнаружения и предотвращения фрода в платежах и операциях

Построение системы антифрода для нефинансовых организаций

Мошенничество угрожает не только финансовым учреждениям, но и компаниям из любых отраслей

Построение системы контроля бизнес-процессов

Эффективное управление бизнес-процессами компании требует прозрачности, мониторинга и своевременного выявления отклонений

Построение системы внутреннего контроля

Система внутреннего контроля является фундаментом для обеспечения прозрачности управления рисками внутри организации

Техническая поддержка и сопровождение системы антифрода

Компания «Информзащита» предоставляет услугу по комплексной технической поддержке и сопровождению систем антифрода

PCI ASV-сканирование

ASV-сканирование внешней инфраструктуры для соответствия требованиям PCI DSS

Анализ и управление конфигурациями сетевых устройств

Аудит и оптимизация настроек МЭ, роутеров, коммутаторов для безопасности

Аудит SWIFT CSP (CSCF)

Подготовка к SWIFT-аудиту: оценка или приведение в соответствие требованиям CSCF

Аудит защищенности информационной инфраструктуры

Выявление уязвимостей сетевой инфраструктуры и разработка рекомендаций по их устранению

Аудит по Положениям ЦБ № 851-П, 757-П, 821-П, 802-П

Подготовка к проверкам ЦБ РФ по ключевым Положениям

Безопасная разработка: анализ кода

SAST и ручной анализ кода, регулярные проверки, интеграция в SDLC

Безопасность баз данных и приложений

Защита СУБД и приложений от уязвимостей и несанкционированного доступа

Безопасность беспроводных сетей

Аудит и защита Wi-Fi от взлома и несанкционированного подключения

Безопасность ГИС

Защита информации в ГИС по 149-ФЗ: разработка, внедрение и аттестация СЗИ

Безопасность мобильных устройств

MDM/UEM — централизованное управление и защита корпоративных мобильных устройств и данных

Внедрение системы управления информационной безопасностью (ISO 27001)

Построение СУИБ на основе международного стандарта ISO 27001

Выявление возможных сценариев мошенничества

Компания «Информзащита» предоставляет услугу по анализу бизнес-процессов

Заказная разработка программного обеспечения

Создание безопасного ПО с учетом требований ИБ (DevSecOps)

Защита WEB приложений

WAF: обеспечение доступности веб-приложений за счет защиты от различных классов атак

Защита информации, составляющей коммерческую тайну

Установление правового режима коммерческой тайны и внедрение лицензированных средств технической защиты

Защита каналов связи

VPN/RA-VPN: шифрование каналов, аутентификация и контроль удалённого доступа

Защита КИИ (187-ФЗ)

Приведение КИИ в соответствие 187-ФЗ: категорирование объектов и интеграция с ГосСОПКА

Защита от APT и 0-day атак

Выявление и блокирование APT-атак и 0-day угроз через анализ в «песочнице» (Sandbox)

Защита от утечек и контроль действий пользователей (DLP)

Предотвращение утечек данных и мониторинг подозрительной активности

Защита сетевой инфраструктуры

Комплексная защита сети: NGFW, IDS/IPS, сегментация для блокирования внешних и внутренних угроз