Основные виды деятельности фирмы: разработка и внедрение инструментов защиты информационных систем, экспертиза инфобезопасности, анализ и реагирование на инциденты. Кратко опишем каждый из них.
Разработка и интеграция инструментов защиты - это базовый этап создания качественной модели безопасности для любого бизнеса. Компания производит целенаправленные решения, которые учитывают отраслевую специфику заказчика и возможные угрозы. Тестировщики производят анализ действующей системы безопасности, проектировщики предлагают уместные подходы к защите данных. Внедрение включает установку и настройку разнообразных средств безопасности, таких как системы предотвращения вторжений (IPS), брандмауэры, антивирусы. Основная цель - построить многоступенчатую систему защиты, которая сократит вероятность злоумышленных действий.
Аудит информационной безопасности помогает найти слабые узлы в существующей модели защиты и понять уровень ее соответствия актуальным нормативам. Для этого проводится детальная экспертиза инфраструктуры, процессов и регламента безопасности. По итогам ревизии формируется документ с советами по реконструкции имеющейся модели, что дает возможность заказчикам принимать продуманные и аргументированные решения для повышения степени защиты собственных данных.
Анализ и реагирование на инциденты - это пакет услуг, который позволяет оперативно и грамотно устранять последствия кибератак и снизить убытки. Сотрудники компании оценивают предпосылки и размеры деструкции, разрабатывают и применяют адекватные решения для восстановления нормальной работы инфосистем и защиты от повторных атак. Помимо того, заказчикам предлагаются инструкции по повышению безопасности IT-инфраструктуры для недопущения происшествий в дальнейшем.
