Лаборатория безопасности+7 (4872) 77-00-59

Продукты НПО «Эшелон» для информационной безопасности

Помогаем подобрать продукты группы «Эшелон» для мониторинга событий ИБ, защиты сетей, анализа уязвимостей и проверки программного обеспечения. Рассмотрим KOMRAD Enterprise SIEM, Сканер-ВС, Рубикон и другие решения каталога; согласуем поставку и внедрение под задачи организации.

Мониторинг и защита сети

Панель мониторинга KOMRAD Enterprise SIEM

KOMRAD Enterprise SIEM

SIEM-система собирает события безопасности из разных источников и приводит их к общему формату для анализа. Корреляция, поиск и фильтрация помогают находить связанные события и выявлять инциденты в накопленных данных. Интерактивные панели и отчёты дают специалистам представление о состоянии защищаемой инфраструктуры.

Система поддерживает вертикальное и горизонтальное масштабирование, визуальную настройку правил и пакеты экспертизы. Сведения о событиях и инцидентах можно передавать во внешние контуры, включая вышестоящие SIEM, SOAR и ГосСОПКА, чтобы включить мониторинг в процесс реагирования организации.

Панель атак в интерфейсе eSensor

eSensor

Система анализа сетевого трафика обнаруживает атаки и помогает расследовать инциденты безопасности. Она регистрирует сетевые взаимодействия, извлекает передаваемые файлы и может сохранять полную копию трафика для последующего изучения. Эти данные помогают восстанавливать ход событий, находить подозрительные соединения и проверять соблюдение внутренних политик.

Решение работает на аппаратных платформах и в виртуальной среде, поддерживая развёртывание от одного офиса до распределённой сети. Интерфейс с панелями атак, сессий и сенсоров позволяет специалистам переходить от общего состояния инфраструктуры к деталям конкретного события.

Аппаратные шлюзы семейства Рубикон

Рубикон

Программно-аппаратный шлюз UTM объединяет маршрутизатор, межсетевой экран и систему обнаружения вторжений. Он предназначен для защиты периметра и сегментов сетей организаций разного масштаба. Сетевые функции включают статическую и динамическую маршрутизацию, VLAN, трансляцию адресов и управление приоритетами трафика.

Правила фильтрации могут учитывать заголовки пакетов, интерфейсы, состояние сессий и расписание. Система обнаружения вторжений поддерживает сигнатурный и эвристический анализ; аппаратная конфигурация подбирается по нагрузке, составу интерфейсов и требованиям защищаемой информационной системы.

Аппаратные исполнения Рубикон Nova

Рубикон Nova

Межсетевой экран нового поколения контролирует сетевые соединения и защищает корпоративную инфраструктуру от внешних и внутренних угроз. Классическая маршрутизация, NAT/PAT и фильтрация пакетов дополняются глубоким анализом трафика на уровне приложений. Интерфейс объединяет мониторинг, сетевые настройки, VPN, правила защиты и журналы событий.

Предусмотрены сценарии Client-to-Site и Site-to-Site, а также кластер в режиме Active-Passive. Продукт выпускается в редакциях Free, Standard и PRO с разными условиями лицензирования; функциональность и ограничения выбранной редакции следует учитывать при подборе решения.

Анализ защищенности инфраструктуры

Панель задач Сканер-ВС

Сканер-ВС

Система комплексного анализа защищённости помогает регулярно проверять инфраструктуру на известные уязвимости и ошибки настройки. Она исследует сетевые узлы и сервисы, определяет программное окружение и выполняет инвентаризацию активов. Аудит конфигураций и проверка стойкости паролей дополняют поиск уязвимостей, а задания по расписанию помогают организовать повторяющиеся проверки.

Результаты доступны в интерфейсе с фильтрами, карточками активов и отчётами. Семейство включает несколько версий с различными платформами и сертификационными характеристиками, поэтому конкретный выпуск выбирается под требования проверяемой среды.

Создание задания в Сканер-ВС Инспектор

Сканер-ВС Инспектор

Комплекс объединяет анализ защищённости Сканера-ВС с дополнительными проверками эффективности средств защиты в компоненте «Инспектор». Сетевая часть ищет уязвимости, исследует сервисы, собирает сведения об активах и проверяет настройки программного обеспечения. «Инспектор» позволяет проверять очистку оперативной памяти и носителей, искать остаточную информацию и тестировать права доступа к файлам и каталогам.

Контрольное суммирование помогает оценивать целостность выбранных объектов. Единый набор средств подходит для документирования технических проверок и подготовки отчётов по состоянию защищённости исследуемой информационной системы.

Безопасность программного обеспечения

Официальное изображение комплекта АК-ВС 3

АК-ВС 3

Инструмент автоматизирует проверки безопасности программного обеспечения при разработке и проведении испытаний. В состав коробочного решения входят статический анализ исходного кода, динамический анализ с инструментацией и фаззинг. Поддержка нескольких языков программирования позволяет исследовать проекты с различным технологическим составом.

Анализ результатов и энциклопедия слабостей помогают разбирать обнаруженные дефекты, а настраиваемые отчёты — документировать выполненные проверки. АК-ВС 3 применяется как для периодического контроля разработки, так и в испытательных процессах, где требуется фиксировать результаты исследования программ.

Панель проектов и уязвимостей в CAT

CAT (Composition Analysis Tool)

Инструмент композиционного анализа проверяет сторонние компоненты, входящие в дистрибутив программного продукта. Он выявляет известные уязвимости, показывает их идентификаторы и критичность, а также доступную информацию о версиях компонентов без найденной проблемы. Поддерживаются разные экосистемы и анализ файлов манифестов для определения состава зависимостей.

Система формирует SBOM, перечни компонентов и отчёты в DOCX, PDF и JSON. Онлайн- и офлайн-режимы позволяют организовать проверку с учётом доступности внешних источников и принятого процесса разработки безопасного ПО.

Официальное изображение комплекта ПИК-Эшелон

ПИК-Эшелон

Программа инспекционного контроля вычисляет контрольные суммы файлов и каталогов и помогает отслеживать изменения программных продуктов. Она используется для проверки целостности, сравнения версий и документирования результатов контрольного суммирования. Поддержка распространённых алгоритмов позволяет применять инструмент к разным наборам исходных данных.

Результаты можно выгружать в HTML, TXT, CSV и специализированные отчёты TRE, в том числе по сравнению исходных текстов. Продукт доступен для перечисленных производителем сред Windows и Linux; подходящая версия выбирается с учётом платформы и задач проводимой проверки.

Пароли и техническая защита информации

Официальное изображение комплекта программы Генератор

Генератор

Программный генератор создаёт пароли заданной длины и сложности, ведёт их учёт и распределяет между пользователями. Он может получать учётные записи из локальной системы, домена и служб каталогов, включая Microsoft Active Directory и Astra Linux Directory. Поддерживается удалённое назначение паролей целевым пользователям, а также импорт и экспорт списков в файлы.

Режим API предоставляет доступ к низкоуровневым утилитам для включения операций в административные процессы. Совместимые операционные системы и режим эксплуатации выбираются по технической документации продукта.

Генератор электромагнитного шума Пульсар с антеннами

Пульсар

Аппаратный генератор электромагнитного шума предназначен для активной защиты информации от утечки по техническим каналам. Он применяется для маскирования побочных электромагнитных излучений и наводок информативных сигналов на проводники за пределами контролируемой зоны. Устройство оснащено съёмными антеннами, индикацией нормального и аварийного режима и счётчиком времени работы.

Регулятор уровня шумового сигнала предусматривает защиту от несанкционированного изменения. Решение используется в составе технических мер защиты помещений и вычислительной техники; размещение и настройка определяются требованиями конкретного защищаемого объекта.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.