Positive Technologies: продукты для кибербезопасности
Подбираем продукты Positive Technologies для мониторинга и расследования атак, управления уязвимостями и защиты инфраструктуры. Каталог включает MaxPatrol SIEM, MaxPatrol VM, PT NGFW и другие решения. Поможем определить состав лицензий и внедрения под задачи вашей команды безопасности.
MaxPatrol SIEM собирает события безопасности и сопоставляет их с информацией об активах, чтобы выявлять признаки атак в инфраструктуре. Инвентаризация помогает видеть состав сети и учитывать изменения при анализе подозрительной активности. Готовые пакеты экспертизы содержат правила обнаружения, дополнительные сведения об угрозах и рекомендации для расследования.
Их можно адаптировать к особенностям организации. Система предназначена для постоянного мониторинга, первичного разбора инцидентов и передачи специалистам контекста, необходимого для реагирования.
MaxPatrol 360 объединяет работу SOC с инцидентами в одном веб-интерфейсе: от получения информации до расследования, реагирования и отчетности. Платформа собирает инциденты из подключенных систем и позволяет назначать ответственных, фиксировать результаты и контролировать обработку.
Поддержка отдельных тенантов подходит для распределенных компаний и поставщиков услуг безопасности. Готовые плейбуки автоматизируют повторяющиеся операции.
MaxPatrol O2 автоматизирует обнаружение, разбор и остановку кибератак с учетом событий, недопустимых для конкретного бизнеса. Метапродукт определяет скомпрометированные активы и связывает наблюдаемую активность с возможным дальнейшим продвижением злоумышленника.
Полученный контекст помогает оценить опасность атаки и выбрать меры реагирования. Решение использует экспертизу Positive Technologies, накопленную при расследованиях и проверках защищенности.
PT Incident Processing Center помогает организовать работу отраслевого или корпоративного центра реагирования на инциденты. Платформа обеспечивает обмен сведениями об инцидентах, угрозах и уязвимостях через личные кабинеты, API и электронную почту.
Встроенная база знаний дополняет информацию материалами из разных источников. Для исследования событий можно использовать результаты антивирусных агрегаторов, анализаторов трафика, песочниц и SIEM.
MaxPatrol VM помогает построить управляемый процесс работы с уязвимостями: от учета активов до проверки устранения найденных проблем. Система собирает сведения активными и пассивными методами, объединяет их в актуальную модель инфраструктуры и учитывает значимость узлов. Проверки выявляют уязвимости и ошибки конфигурации, а правила обработки помогают задавать приоритеты для ИТ-команды.
Политики автоматизируют регулярное сканирование и контроль исправлений. Панели мониторинга показывают состояние критичных активов, актуальность проверок и результаты работы с уязвимостями.
MaxPatrol HCC предназначен для проверки безопасной конфигурации инфраструктуры и контроля выполнения выбранных требований. Решение сопоставляет настройки узлов со стандартами и внутренними правилами организации, помогая находить отклонения.
Базовые наборы PT Essentials охватывают права доступа, сетевые ограничения, шифрование и парольные политики. Результаты проверок используются для планирования харденинга и контроля изменений.
MaxPatrol Carbon моделирует возможное продвижение злоумышленника к целевым системам до начала реальной атаки. Продукт анализирует маршруты с учетом особенностей инфраструктуры, выделяет наиболее опасные пути и участки, недостаточно охваченные мониторингом. Рекомендации помогают устранять нежелательные связи и повышать защищенность необходимых взаимодействий.
Результаты моделирования позволяют обосновывать приоритеты работ ИТ и ИБ. Интеграция с MaxPatrol O2 связывает предварительное снижение рисков с обнаружением и остановкой атак во время их развития.
PT Dephaze автоматизирует внутреннее тестирование на проникновение и показывает, насколько далеко атакующий способен продвинуться в инфраструктуре. Решение воспроизводит практические сценарии атаки с применением техник и инструментов, встречающихся у реальных злоумышленников. Найденные цепочки позволяют оценить не только наличие отдельных недостатков, но и их совместное влияние на защищенность.
Повторные проверки помогают контролировать устранение проблем. Продукт подходит для регулярной оценки киберустойчивости между отдельными внешними аудитами и ручными пентестами.
XSpider PRO предназначен для поиска уязвимостей и аудита безопасности в небольших инфраструктурах. Сканер поддерживает проверки методами черного и белого ящика, помогая оценивать доступные сервисы и состояние систем с разной глубиной анализа. Он проверяет распространенное программное обеспечение и операционные системы, включая российские дистрибутивы Linux.
По обнаруженным недостаткам предоставляются рекомендации по исправлению. Обновляемая экспертиза и невысокие требования к ресурсам позволяют использовать продукт как основу регулярного контроля защищенности малого и среднего бизнеса.
XSpider проверяет сетевые ресурсы на уязвимости и помогает оценить текущее состояние защиты компании. Он обнаруживает рабочие станции, серверы и сетевое оборудование, определяет открытые порты и версии сервисов.
Проверки выполняются удаленно и не требуют установки агентов на каждый узел. Результаты дополняются рекомендациями по исправлению и могут включаться в настраиваемые отчеты.
MaxPatrol 8 предназначен для оценки защищенности информационных систем и проверки соответствия выбранным требованиям безопасности. В одном решении объединены тестирование на проникновение, системный аудит и контроль стандартов.
Это позволяет анализировать инфраструктуру целиком и отдельно рассматривать подразделения, узлы или приложения. Полученные сведения помогают выявлять уязвимости и планировать устранение недостатков.
PT EASM предназначен для постоянного контроля внешней поверхности атаки — той части инфраструктуры организации, которая доступна из интернета. Решение помогает оценивать риски внешнего периметра в условиях его изменения. Оно создано на основе технологий CyberOK и стало одним из первых результатов сотрудничества компаний после приобретения Positive Technologies доли в разработчике.
В портфеле вендора продукт выделен как отдельное направление защиты внешних активов. Его назначение — поддерживать непрерывную видимость этой области для специалистов безопасности.
Киберпогода анализирует внешние угрозы вокруг компании, ее партнеров, поставщиков и дочерних организаций. Платформа сопоставляет внешние сигналы с актуальными сведениями PT ESC и формирует возможные сценарии атак.
Вместо разрозненных уведомлений руководство получает объяснение бизнес-последствий и приоритетов. Это помогает замечать риски за пределами привычного внутреннего мониторинга.
PT NGFW объединяет функции межсетевого экрана и дополнительные механизмы проверки сетевого трафика. Решение контролирует приложения и пользователей, предотвращает вторжения, выполняет URL-фильтрацию и инспекцию защищенных соединений TLS.
Антивирусные механизмы и сведения об угрозах дополняют правила сетевого доступа. В линейке предусмотрены аппаратные устройства для разных условий развертывания.
PT Network Attack Discovery анализирует копию сетевого трафика и обнаруживает скрытые угрозы на периметре и внутри инфраструктуры. Поведенческий анализ помогает выявлять действия злоумышленников и замечать подозрительные сетевые взаимодействия. Сохраненные данные используются для восстановления хода инцидента и проверки гипотез аналитика.
Решение поддерживает проактивный поиск угроз и анализ поверхности атаки. При интеграции с PT Sandbox или PT MultiScanner извлеченные из трафика файлы можно направлять на дополнительную проверку.
PT Sandbox проверяет файлы и ссылки для обнаружения сложного и ранее неизвестного вредоносного ПО. Статический анализ дополняется запуском объектов в изолированных виртуальных средах и наблюдением за их поведением. Настройка окружения помогает приблизить проверку к условиям защищаемой инфраструктуры.
Экспертиза PT ESC и механизмы машинного обучения используются совместно для анализа угроз. Результаты исследования помогают специалистам разбирать подозрительные объекты, выявлять новые способы заражения и принимать решения о блокировании опасного содержимого.
PT MultiScanner выполняет проверку объектов несколькими антивирусными средствами и дополняет ее правилами экспертного центра Positive Technologies. Совместное использование разных механизмов помогает обнаруживать вредоносное содержимое, которое может быть пропущено отдельным средством проверки. Система показывает результаты анализа и сведения о выявленных угрозах.
Она используется для защиты файловых ресурсов и может получать объекты от других продуктов безопасности. Такая проверка помогает ограничивать распространение вредоносных программ и находить признаки их скрытого присутствия в инфраструктуре.
MaxPatrol Endpoint Security объединяет два продукта для защиты рабочих станций, серверов, удаленных устройств и виртуальных рабочих мест. MaxPatrol EPP блокирует распространенные угрозы, включая вредоносные программы и шифровальщики, и предоставляет контроль устройств. MaxPatrol EDR выявляет сложные атаки, помогает расследовать действия злоумышленников и выполнять реагирование.
Продукты используют единый агент, работают совместно или по отдельности и поддерживают Windows и Linux. Модульная архитектура позволяет подключать нужные возможности, а автономная работа агентов сохраняет защиту за пределами корпоративной сети. Интеграции с другими решениями Positive Technologies дополняют анализ событий и уязвимостей.
PT Email Gateway проверяет корпоративную почту на границе инфраструктуры организации. Шлюз принимает сообщения от внешних серверов или внутренних почтовых систем и анализирует письма, вложения и ссылки до их дальнейшей доставки.
Проверки предназначены для выявления спама, фишинга и вредоносного содержимого. Такой способ включения позволяет применять защиту непосредственно в потоке почтового обмена.
PT Email Security обеспечивает несколько уровней проверки корпоративной электронной почты. Решение сочетает функции защищенного почтового шлюза и транспортного агента с технологиями PT Sandbox и экспертизой PT ESC.
Письма, вложения и ссылки проходят статический, репутационный и поведенческий анализ, включая антиспам и антифишинговые проверки. Опасные сообщения могут блокироваться либо доставляться после обезвреживания.
PT Application Firewall PRO защищает веб-приложения и API, проверяя обращения пользователей и блокируя вредоносную активность. Решение обнаруживает попытки эксплуатации уязвимостей, противодействует ботам и атакам на доступность уровня L7. Сигнатурные механизмы сочетаются с моделями поведения и машинным обучением для анализа аномальных запросов.
Виртуальный патчинг помогает ограничить эксплуатацию недостатков до изменения кода приложения. Продукт поддерживает несколько способов включения в инфраструктуру и настройку политик с учетом особенностей защищаемых веб-сервисов.
PT Application Inspector помогает командам разработки и безопасности находить уязвимости и недокументированные возможности в приложениях. Платформа сочетает статический, динамический и компонентный анализ для исследования собственного кода и используемых зависимостей. Возможности подтверждения результатов помогают отделять практически значимые проблемы от находок, требующих дополнительной проверки.
Инструмент встраивается в процессы безопасной разработки и используется на разных этапах жизненного цикла ПО. Полученные сведения помогают разработчикам понимать обнаруженные недостатки, планировать исправления и контролировать безопасность выпускаемых версий.
PT BlackBox проверяет веб-приложения динамическим методом: для начала анализа ему требуется адрес цели, а доступ к исходному коду не нужен. Сканер имитирует взаимодействие внешнего пользователя и ищет уязвимости в работающем приложении. Можно настраивать параметры авторизации и профили сканирования под особенности сервиса.
Продукт поддерживает включение проверок в цикл разработки и выпуска ПО. Результаты дают специалистам материал для исправления найденных проблем на этапах тестирования и доставки приложений.
PT Container Security защищает контейнеры, приложения и среду их выполнения на этапах сборки, развертывания и эксплуатации. Решение проверяет образы и конфигурации, оценивает риски контейнерной инфраструктуры и контролирует безопасность Kubernetes.
Механизмы допуска помогают применять требования до запуска объектов, а защита во время исполнения выявляет нежелательную активность. Политики могут включать разные виды проверок под задачи организации.
PT Data Security помогает получить целостное представление о данных организации независимо от их формата и расположения. Решение инвентаризирует и классифицирует структурированную и неструктурированную информацию в разнородной инфраструктуре.
Выделение чувствительных данных позволяет понимать, какие ресурсы требуют особого внимания. Контроль доступа и наблюдение за обработкой дополняют сведения о местах хранения.
PT ISIM предназначен для мониторинга безопасности технологических сетей и повышения киберустойчивости промышленной инфраструктуры. Решение помогает учитывать активы, обнаруживать уязвимости и выявлять признаки вторжений с учетом особенностей промышленных систем. Анализ сетевых взаимодействий дает сведения для исследования инцидентов и действий персонала.
Продукт может использоваться на отдельной площадке или как источник событий для промышленного SOC. Экспертные обновления дополняют возможности обнаружения, помогая поддерживать мониторинг угроз в действующей технологической среде.
PT Threat Analyzer собирает сведения об угрозах из внутренних и внешних источников и превращает их в связанную базу знаний. Платформа нормализует данные, дополняет их контекстом и показывает отношения между объектами. Аналитики могут учитывать актуальность и достоверность информации при выборе приоритетов расследования.
Статистика регистрации и обогащения представлена на графиках и диаграммах. API и интеграции позволяют передавать накопленные знания другим системам безопасности, а подозрительные файлы — направлять в отдельно подключаемую песочницу.
PT Threat Intelligence Feeds предоставляет обновляемые сведения об индикаторах компрометации: опасных доменах, IP-адресах, ссылках и хешах файлов. Эксперты PT ESC получают и проверяют эти данные при исследовании группировок и расследовании инцидентов. Контекст помогает оценивать значимость срабатываний и выбирать приоритеты реагирования.
Фиды можно использовать в SIEM, TI-платформах и других средствах защиты. Предложение входит в состав портала PT Fusion и предназначено для обогащения мониторинга актуальной информацией о киберугрозах.
PT X объединяет облачные технологии защиты и работу экспертов Positive Technologies для круглосуточного мониторинга и реагирования. Подключение начинается с установки агентов на защищаемые устройства, а набор средств определяется конфигурацией услуги. Решение предназначено для противодействия кибератакам, вредоносным программам и угрозам, связанным с уязвимостями.
Экспертное сопровождение дополняет технические механизмы обнаружения и обработки событий. Модель подходит организациям, которым нужен постоянный процесс защиты с внешней поддержкой; состав услуги и стоимость рассчитываются индивидуально.
PT Fusion — облачный портал для работы SOC-команд и TI-аналитиков с данными киберразведки. Он объединяет сведения об актуальных угрозах, индикаторы компрометации и материалы экспертного центра Positive Technologies.
Аналитики используют эту информацию для исследования подозрительных объектов, понимания действий атакующих и настройки обнаружения. В состав предложения включены потоки PT Threat Intelligence Feeds.
PT Cloud Application Firewall предоставляет защиту веб-приложений и API по облачной модели. Сервис анализирует обращения к ресурсам, помогает блокировать эксплуатацию уязвимостей, вредоносных ботов и другие атаки на веб-сервисы.
Подписка позволяет выбрать условия с учетом нагрузки без собственной установки аппаратного комплекса. Поставщик сервиса выполняет настройку, обновление и сопровождение защитных механизмов.
Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.
Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.
Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.
В соответствии с п. 4 ст. 9 Федерального закона от 27.07.2006№152-ФЗ «О персональных данных» Я даю свое согласие ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", (ИНН 7107535114, ОГРН 1127154008145, место нахождения: 300041, ТУЛЬСКАЯ ОБЛАСТЬ, ГОРОД ТУЛА, УЛИЦА ТУРГЕНЕВСКАЯ, Д. 69, ОФИС 335, тел. +74872770059) на обработку моих персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес доставки, сведения о совершенных покупках, IP-адрес, местонахождение, пользовательские данные (MAC-адрес, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана и т.д.) и других обезличенных пользовательских данных с помощью сервисов интернет-статистики (Яндекс Метрика, AppMetrica), в том числе на их сбор, запись, систематизацию, накопление, хранение, передачу, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, совершаемых с использованием средств автоматизации или без использования таких средств, то есть на совершение действий, предусмотренных п.3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Я проинформирован, что обработка моих персональных данных осуществляется в целях продажи услуг (товаров), предоставления мне справочной информации, получения обратной связи в отношении услуг (товаров), улучшения качества обслуживания покупателей, изучения и анализа рынка, изучения потребностей покупателей, проведения маркетинговых и иных исследований, направления мне от ООО "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ" по электронной почте, посредством смс-сообщений, телефонных звонков и иных способов связи, подтвержденных мною, а также в целях обеспечения соблюдения законов, иных нормативных правовых актов РФ.
Настоящее согласие дано мною лично и добровольно. Настоящее согласие действует со дня подписания согласия, при использовании сайта, регистрации или заполнения любой формы на сайте в течение 30 лет либо до дня отзыва в письменной форме. Ознакомлен с тем, что отказаться от обработки персональных данных возможно в любое время, написав на электронную почту info@brevis-lab.ru.
Подтверждаю, что ознакомлен с политикой конфиденциальности ООО "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", размещенной на сайте https://brevis-lab.ru.
Я, далее – «Субъект Персональных Данных», в соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее-Закон) даю свободное, своей волей, в своем интересе, конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных предпринимаемые ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", (ИНН 7107535114, ОГРН 1127154008145, место нахождения: 300041, ТУЛЬСКАЯ ОБЛАСТЬ, ГОРОД ТУЛА, УЛИЦА ТУРГЕНЕВСКАЯ, Д. 69, ОФИС 335, тел. +74872770059) (далее — Оператор) на обработку своих персональных данных, указанных путем заполнения веб-формы на сайте https://brevis-lab.ru/ (далее – Сайт), направляемой (заполненной) с использованием Сайта.
Под персональными данными я понимаю информацию, относящуюся ко мне как к Субъекту Персональных Данных и на обработку которых я даю согласие:
Фамилия, Имя, Отчество
Телефон
E-mail
Обработка персональных данных Субъекта Персональных Данных осуществляется исключительно в целях регистрации Субъекта Персональных Данных с последующей связи с ним, направлением Субъекту Персональных Данных сообщений и уведомлений, информационных и новостных рассылок, ответов на обращения Субъекта Персональных Данных через формы обратной связи.
Разрешаю оператору производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку моих персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Датой дачи согласия на обработку персональных данных Субъекта Персональных Данных является дата отправки регистрационной веб-формы с Сайта https://brevis-lab.ru/.
Согласие действует все время до момента прекращения обработки персональных данных по моему требованию. Субъект Персональных Данных вправе отозвать настоящее согласие на обработку своих персональных данных, уведомив об этом оператора на основании письменного заявления в произвольной форме, направленного по электронной почте info@brevis-lab.ru.
Субъект Персональных данных соглашается получать от оператора на электронный адрес и/или абонентский номер телефона информационные электронные сообщения (далее — «нотификаторы»).
Оператор вправе использовать нотификаторы для рассылок информационного или рекламного характера в соответствии с ч. 1 ст. 18 Федерального закона от 13.03.2006 N 38-ФЗ "О рекламе".
Субъект Персональных Данных вправе отказаться от рассылки, уведомив об этом оператора на основании письменного заявления в произвольной форме, направленного по электронной почте info@brevis-lab.ru.
Полная информация о политике ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", (ИНН 7107535114, ОГРН 1127154008145, место нахождения: 300041, ТУЛЬСКАЯ ОБЛАСТЬ, ГОРОД ТУЛА, УЛИЦА ТУРГЕНЕВСКАЯ, Д. 69, ОФИС 335, тел. +74872770059), в отношении обработки персональных данных приведена на странице https://brevis-lab.ru/politika-v-otnoshenii-obrabotki-personalnyh-dannyh/.
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ" (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://brevis-lab.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://brevis-lab.ru/;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://brevis-lab.ru/;
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные Пользователя
3.1. Фамилия, имя, отчество;
3.2. Электронный адрес;
3.3. Номера телефонов;
3.4. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
3.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных
4.1. Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@brevis-lab.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://brevis-lab.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@brevis-lab.ru пометкой «Актуализация персональных данных».
6.4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора info@brevis-lab.ru пометкой «Отзыв согласия на обработку персональных данных».
7. Трансграничная передача персональных данных
7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@brevis-lab.ru.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Общество с ограниченной ответственностью «Лаборатория безопасности» (ООО «Лаборатория безопасности»). ИНН 7107535114, КПП 710701001, ОГРН 1127154008145. Юридический адрес: 300041, г. Тула, ул. Тургеневская, д. 69, оф. 335. Телефон: +7 (4872) 77-00-59. Электронная почта: info@brevis-lab.ru. Сайт: https://brevis-lab.ru/.
Политика использования cookies (далее – Политика) описывает типы Cookies, цели их использования, как именно Компания обрабатывает данные, собранные в процессе использования Посетителями веб-сайта https://brevis-lab.ru/, и способы, с помощью которых можно отказаться от обработки Cookies.
1. Термины и определения
В Политике используются следующие термины:
Компания - ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ", ООО "ЛАБОРАТОРИЯ БЕЗОПАСНОСТИ" ОГРН 1127154008145, расположенное по адресу: место нахождения: 300041, ТУЛЬСКАЯ ОБЛАСТЬ, ГОРОД ТУЛА, УЛИЦА ТУРГЕНЕВСКАЯ, Д. 69, ОФИС 335
Посетитель сайта (Посетитель) – лицо, посетившее и использующее Сайт.
Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети «Интернет». Сайт находится в сети «Интернет» по адресу: https://brevis-lab.ru/.
Яндекс – Общество с ограниченной ответственностью «ЯНДЕКС», ООО «ЯНДЕКС», ОГРН 1027700229193119021, 119021, г. Москва, ул. Льва Толстого, д. 16.
Cookies – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные Сookies в настройках соответствующего браузера.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения
2.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Посетителя об осуществлении сбора Сookies и запрашивающий согласие Посетителя на обработку его Сookies.
2.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом Посетитель предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями Политики. Продолжение пользоваться Сайтом означает осуществление Посетителем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта
2.3. Посетитель может отказаться от использования Сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта
2.4. Политика применяется только к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.
3. Обработка данных на Сайте
3.1. Политика устанавливает обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности данных Посетителя, которые Компания может получить во время посещения Посетителем Сайта.
3.2. Компания защищает данные, которые автоматически передаются ей при посещении Посетителем страниц Сайта, на которых установлен статистический скрипт системы («пиксель») в объеме:
IP адрес;
информация о браузере и адрес страницы (или иной программе, которая осуществляет доступ к показу Сайта);
время доступа;
реферер (адрес предыдущей страницы);
иная информация из Cookies (в зависимости от вида Cookies, приведенного в разделе 4 Политики).
3.3. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс на следующих условиях:
3.3.1. Сервис веб-аналитики «Яндекс.Метрика» использует Cookies;
3.3.2. Информация об использовании Сайта Посетителем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Посетителем и составления отчетов о деятельности Сайта.
3.3.3. Яндекс обрабатывает полученную информацию в порядке, установленном:
Продолжая пользоваться Сайтом, Посетитель соглашается на обработку данных о Посетителе Яндексом в порядке и целях, указанных в п. 3.3. Политики.
4. Виды Cookies, используемые Компанией
4.1. Сессионные
Такие Cookies существуют только во временной памяти в течение времени, когда Посетитель находится на странице Сайта. Браузеры обычно удаляют сессионные Cookies после того, как Посетитель закрывает окно Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Посетителя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.
4.2. Постоянные.
Сookies, которые хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Посетителя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Посетителе и ранее совершенных действиях.
4.3. Статистические.
Такие Cookies включают в себя информацию о том, как Посетитель использует Сайт. Например, какие страницы Посетитель посещает, по каким ссылкам переходит. Главная цель таких Cookies — улучшение функций Сайта.
4.4. Обязательные.
Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.
5. Цели сбора данных Посетителя
5.1. Cookies используются Компанией в целях улучшения работы Сайта.
5.2. Сведения о действиях Посетителей обрабатываются для совершенствования продуктов и услуг Компании, определения предпочтений Посетителей, предоставления целевой информации по продуктам и услугам Компании.
6. Дополнительные условия
6.1. Владелец Сайта вправе вносить изменения в Политику.
6.2. Новая Политика вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
6.3. Действующая Политика размещена в сети «Интернет» по адресу: https://brevis-lab.ru/.
6.4. В случае возникновения вопросов, связанных с обработкой персональных данных Посетителя или реализации прав субъекта персональных данных, Посетитель может связаться с Компанией путем направления запроса на адрес электронной почты: info@brevis-lab.ru. Срок ответа на запрос составляет 10 (десять) рабочих дней.
