Лаборатория безопасности+7 (4872) 77-00-59

Продукты «Газинформсервис» для защиты инфраструктуры

Подбираем решения «Газинформсервис» для управления доступом, контроля инфраструктуры и защиты электронных документов. Поможем выбрать Efros DefOps, Ankey IDM и другие продукты каталога, определить состав лицензий и интеграции с действующими системами организации.

Защита ИТ-инфраструктуры

Интерфейс Efros DefOps: зонный анализ сети

Efros Defence Operations (Efros DefOps)

Модульная платформа объединяет инструменты оценки и контроля безопасности корпоративной ИТ-инфраструктуры. Она анализирует конфигурации и целостность объектов, выявляет уязвимости, контролирует сетевой доступ и помогает проверять правила межсетевых экранов. Общая консоль охватывает сетевое оборудование, серверы, виртуальные среды и прикладные системы, позволяя рассматривать их состояние совместно.

Моделирование возможных путей атаки помогает понять, как обнаруженные проблемы могут повлиять на защищённость организации. Доступ к функциям комплекса предоставляется через веб-интерфейс, а состав модулей выбирается под задачи эксплуатации и службы информационной безопасности.

Архитектура Efros DefOps NAC

Efros DefOps NAC

Решение централизует управление подключением пользователей, администраторов и устройств к корпоративной сети. Политики доступа учитывают результаты аутентификации и соответствие конечного устройства требованиям безопасности; поддерживаются RADIUS, TACACS+ и сценарии 802.1X. Агент проверяет сведения об ОС, обновлениях, антивирусе, процессах и подключённых USB-устройствах.

При изменении состояния оборудования доступ можно ограничить или перевести устройство в карантинный сегмент. Система также ведёт журналы подключений и административных команд, формирует отчёты и помогает задавать отдельные правила для принтеров, камер и других IoT-устройств.

Управление доступом и событиями безопасности

Интерфейс управления доступом Ankey IDM

Ankey IDM

Платформа класса IGA централизует управление учётными записями и полномочиями в информационных системах предприятия. Она создаёт, изменяет и блокирует доступы по кадровым событиям или согласованным заявкам, учитывая совмещение должностей и несколько трудоустройств. Единый портал объединяет запросы пользователей и процессы согласования прав.

Ролевая модель, анализ критических сочетаний полномочий и история изменений помогают контролировать обоснованность предоставленного доступа. Поддерживаются интеграции с кадровыми системами, каталогами, корпоративными приложениями и инфраструктурным ПО; управление выполняется через веб-интерфейс.

Архитектура Ankey SIEM NG

Ankey SIEM NG

Система собирает и сопоставляет события информационной безопасности для обнаружения инцидентов в инфраструктуре организации. Мониторинг связан с учётом активов и моделью сети, поэтому аналитик может рассматривать событие в контексте конкретного оборудования и изменений среды. Коннекторы подключают различные источники журналов, а для неподдерживаемых систем предусмотрена возможность разработки дополнительных интеграций.

Централизованная обработка помогает исследовать последовательности подозрительных действий и выделять связанные события. Решение предназначено для команд, которым необходимы постоянное наблюдение за инфраструктурой и общая рабочая среда для разбора инцидентов.

Панель мониторинга Ankey ASAP

Ankey ASAP

Платформа расширенной аналитики помогает обнаруживать угрозы по отклонениям в поведении пользователей и инфраструктурных объектов. Сначала данные собираются, предварительно обрабатываются, фильтруются и обогащаются, после чего формируются базовые модели поведения. Методы машинного обучения используются для оценки новых действий и выделения необычных сочетаний событий.

Результаты анализа помогают находить цепочки атак и регистрировать инциденты, которые требуют проверки специалистом. Визуальные инструменты предназначены для исследования подозрительной активности, сбора цифровых доказательств и совместного анализа данных различных средств защиты.

Панель мониторинга SIMUSTRIKE

SIMUSTRIKE

Платформа автоматизирует проверку защищённости и моделирование действий атакующего в инфраструктуре организации. Она обнаруживает активы, выявляет уязвимости и ошибки настройки, затем помогает оценить возможность использования найденных проблем в цепочке атаки. Результат показывает не только наличие слабых мест, но и их практическую значимость для конкретной среды.

Наглядные сценарии и приоритетный план исправлений помогают сосредоточить работу специалистов на наиболее опасных сочетаниях условий. Проверки выполняются в контролируемом режиме и предназначены для регулярной оценки того, насколько эффективно действуют внедрённые меры защиты.

Защита рабочих станций и серверов

Интерфейс Блокхост-Сеть 4

Блокхост-Сеть 4

Комплекс защищает рабочие станции и серверы от несанкционированного доступа и контролирует использование съёмных носителей. Централизованная иерархическая система позволяет развёртывать компоненты и распространять политики безопасности по распределённой сети. Подсистема двухфакторной аутентификации управляет жизненным циклом USB-токенов и смарт-карт, включая работу с сертификатами.

Из общей консоли также можно управлять клиентами доверенной загрузки SafeNode System Loader. События аудита собираются по всей иерархии серверов и рабочих мест и могут передаваться в системы корреляции для выявления и расследования инцидентов.

Консоль SafeNode System Loader

SafeNode System Loader

Средство доверенной загрузки ограничивает доступ к рабочей станции или серверу ещё до запуска операционной системы. Компонент встраивается в UEFI BIOS и используется для контроля начального этапа работы компьютера. Проверка целостности загружаемой ОС и установленных средств защиты помогает выявлять изменения, которые могут повлиять на безопасность последующей работы.

Решение применяется в составе защиты конечных устройств, где важно контролировать не только действия пользователя после входа, но и сам процесс загрузки. Централизованное администрирование клиентов поддерживается совместно с комплексом «Блокхост-Сеть 4».

Схема изоляции браузера Ankey RBI

Ankey RBI

Решение изолирует работу веб-браузера от компьютера сотрудника, выполняя обработку веб-содержимого в отдельном контейнере. На рабочее место передаётся графическое представление страницы, что уменьшает непосредственный контакт конечного устройства с потенциально опасным кодом сайта. Администратор централизованно задаёт политики работы браузера и разрешённые сценарии обращения к интернет-ресурсам.

Загружаемые файлы могут проверяться через интеграцию с антивирусным средством. Ankey RBI подходит для организации контролируемого веб-доступа там, где необходимо уменьшить риск заражения рабочих мест при повседневном использовании внешних сайтов.

Электронная подпись и защита документов

Схема обмена подписанными документами в Litoria Desktop 2

Litoria Desktop 2

Приложение для рабочего места предоставляет пользователю основные инструменты работы с электронной подписью и защищёнными документами. Оно позволяет создавать и добавлять подписи, проверять уже подписанные файлы, а также выполнять шифрование и расшифрование данных. Работа со службой доверенной третьей стороны помогает получать подтверждение результатов проверки подписи и статуса сертификата.

Функции собраны в пользовательском приложении и применяются к повседневному обмену электронными документами. Решение предназначено для сотрудников, которым необходимо самостоятельно выполнять криптографические операции без разработки отдельной интеграции с корпоративной системой.

Архитектура Litoria Crypto Platform

Litoria Crypto Platform

Криптографическая платформа предоставляет разработчикам функции для добавления электронной подписи, шифрования и управления сертификатами в информационные системы. Она поддерживает создание ключевых пар, проверку подписей и взаимодействие с программными и аппаратными криптопровайдерами. Для встраивания предусмотрены программные интерфейсы, включая REST, Java и C#.

Возможности платформы охватывают сервисы OCSP, штампы времени и обмен запросами со службой доверенной третьей стороны. Её можно использовать при создании систем электронного документооборота и длительного хранения подписанных документов, где требуется автоматизировать криптографическую обработку значительных потоков данных.

Логотип Litoria DVCS

Litoria DVCS

Комплекс реализует службу доверенной третьей стороны для проверки электронных подписей и связанных с ними сертификатов. Он помогает участникам электронного документооборота получать подтверждённые результаты проверки подписанного документа и статуса ключевых данных. Взаимодействие по протоколу DVCS позволяет включать в процесс другие службы проверки, в том числе использующие зарубежные криптографические механизмы.

Решение применяется при построении доверенного обмена между организациями с различной инфраструктурой электронной подписи. Его функции востребованы там, где результат проверки должен сохраняться как отдельное свидетельство выполненной операции.

Защита бизнес-приложений

Интерфейс SafeERP Code Security

SafeERP

Модульный комплекс помогает контролировать безопасность бизнес-приложений на платформах SAP и 1С. Он анализирует настройки и программный код, выявляет уязвимости и поддерживает проверку возможности их эксплуатации в конкретной системе. Централизованный сбор параметров безопасности позволяет специалистам видеть состояние прикладной среды и отслеживать проблемные изменения.

Анализ пользовательских доработок дополняет проверку стандартных компонентов, что полезно для корпоративных систем с большим объёмом собственного кода. SafeERP применяется как в текущей эксплуатации бизнес-приложений, так и в процессах разработки, где проверки безопасности включаются в подготовку изменений.

Информационные системы

Мониторинг СУБД Jatoba

СУБД Jatoba

Система управления реляционными базами данных предназначена для хранения и обработки корпоративной информации. Её ядро построено на PostgreSQL, поэтому решение опирается на распространённую технологическую основу для приложений различного масштаба. Jatoba обеспечивает одновременную работу пользователей с данными, для которых могут действовать разные требования к конфиденциальности.

СУБД рассматривается как компонент инфраструктуры при переходе на отечественное программное обеспечение и развитии собственных информационных систем. Выбор конфигурации и условий эксплуатации зависит от объёма данных, характера нагрузки и требований конкретного прикладного проекта.

Интерфейс мониторинга транспорта Monitor3S

Monitor3S

Система спутникового мониторинга использует ГЛОНАСС/GPS и данные бортового оборудования для наблюдения за транспортом. Машины передают координаты и эксплуатационные параметры через сети связи, а диспетчеры получают их в удобном для контроля автопарка виде. Решение помогает отслеживать использование техники, замечать нештатные ситуации и разбирать отклонения от плановой работы.

Функции охватывают мониторинг, учёт, планирование, анализ и оперативное управление, автоматизируя повседневные транспортные процессы. Monitor3S предназначена для организаций с собственным автопарком; наряду с размещением системы доступен облачный вариант её использования.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.