Лаборатория безопасности+7 (4872) 77-00-59

ГК «Солар»: продукты для защиты информации

Помогаем подобрать продукты ГК «Солар» для защиты данных и сетевого доступа, управления учётными записями и мониторинга событий ИБ. Каталог включает Solar Dozor, webProxy, inRights, SIEM и другие решения. Согласуем состав предложения под задачи организации и действующую инфраструктуру.

Сетевая безопасность

Редактор правил фильтрации трафика Solar webProxy

Solar webProxy

Solar webProxy управляет доступом сотрудников к интернет-ресурсам и защищает корпоративный веб-трафик. SWG-система применяет политики по пользователям, подразделениям, категориям сайтов и другим условиям. Проверка зашифрованных соединений и передаваемых файлов дополняется контролем приложений и протоколов.

Журналы, отчёты и пользовательские профили помогают исследовать сетевую активность и возможные нарушения. Интеграции с антивирусами, песочницами, DLP и SIEM позволяют включить веб-шлюз в общую систему безопасности. Централизованное управление и масштабируемая архитектура подходят для организаций с филиалами и большим числом пользователей.

Аппаратно-программный комплекс ЗАСТАВА-150: передняя и задняя панели

АПК «ЗАСТАВА»

АПК «ЗАСТАВА» обеспечивает защищённую передачу данных между площадками компании и безопасное подключение удалённых сотрудников. В основе решения находятся шифрование трафика по IPsec и распределённые межсетевые экраны. Поддержка криптографических алгоритмов ГОСТ позволяет использовать соответствующие исполнения в проектах с российскими требованиями к защите связи.

Централизованное управление помогает сопровождать распределённые сети и применять согласованные правила доступа. Линейка включает программные и аппаратные варианты для различных платформ. Решение используют для объединения филиалов, подключения к информационным системам и защиты периферийных устройств, включая терминалы и банкоматы.

Управление учетными записями и доступом

Нарушения политик технических учётных записей в Solar inRights

Solar inRights

Solar inRights централизует управление учётными записями и правами доступа в корпоративных информационных системах. IGA-платформа помогает применять политики безопасности, согласовывать выдачу полномочий и учитывать организационные изменения. Визуальные средства настройки позволяют описывать роли, маршруты согласования и правила разделения обязанностей.

Актуальные сведения поддерживают аудит, а история изменений используется при расследовании инцидентов. Процессы можно адаптировать к структуре компании и развивать вместе с подключёнными системами. Решение предназначено для организаций, которым необходимы единый контроль доступа и сокращение ручных операций в работе ИТ- и ИБ-служб.

Фирменная иллюстрация Solar inRights Origin из публикации производителя

Solar inRights Origin

Solar inRights Origin — вариант IdM-системы с преднастроенными процессами для самостоятельного внедрения. В комплект входят интеграции с кадровыми данными на базе 1С и управляемыми системами, включая Active Directory, Exchange, ALD Pro и CommuniGate. Типовые процессы охватывают приём, перевод и увольнение сотрудников, назначение ролей и запросы доступа.

Система помогает вести учёт сотрудников, подрядчиков и технологических записей в одном месте. Аудит выявляет несогласованные полномочия и сохраняет историю изменений. Инструкции, обучение и консультации вендора поддерживают внедрение и дальнейшую эксплуатацию решения.

Настройка аутентификации в Solar SafeInspect

Solar SafeInspect

Solar SafeInspect управляет привилегированными учётными записями и сеансами работы администраторов и подрядчиков. PAM-платформа проксирует подключения к критическим ресурсам и позволяет предоставлять доступ по установленным политикам. Учётные данные можно автоматически подставлять при соединении, скрывая их от пользователя.

Сеансы записываются для последующего анализа, а наблюдение в реальном времени помогает контролировать выполнение работ. При необходимости специалист может прервать подключение. Централизованный учёт привилегий и журнал действий поддерживают расследования и уменьшают риски, связанные с избыточными полномочиями в корпоративной инфраструктуре.

Логотип продукта Solar SafeConnect

Solar SafeConnect

Solar SafeConnect организует удалённый доступ сотрудников и подрядчиков к корпоративным ресурсам через веб-портал. Пользователь получает набор подключений, определённый его ролью и согласованными полномочиями. Доступ можно выдавать на необходимый срок, чтобы ограничивать постоянные разрешения для временных работ.

Интеграция с многофакторной аутентификацией усиливает проверку подключающихся пользователей. Решение помогает централизовать организацию внешних подключений и применять единые правила их предоставления. Совместное использование с Solar SafeInspect дополняет удалённый доступ возможностями контроля привилегированных сеансов и действий пользователей при работе с важными системами.

Защита данных

Интерфейс Solar Dozor: создание инцидентов на основе событий

Solar Dozor

Solar Dozor контролирует корпоративные информационные потоки и помогает предотвращать передачу конфиденциальных данных за пределы разрешённых каналов. DLP-система поддерживает выявление утечек, признаков корпоративного мошенничества и других внутренних рисков. Накопленные события и средства анализа позволяют восстанавливать обстоятельства инцидента и проверять связанные действия сотрудников.

Входящий в решение модуль DCAP расширяет контроль на неструктурированные данные в хранилищах. Он помогает находить чувствительную информацию, понимать, где она расположена и кто имеет к ней доступ. Совместный анализ передачи и хранения данных делает защиту более последовательной.

Безопасная разработка и контейнеры

Обзор результатов анализа в Solar appScreener 3.1

Solar appScreener

Solar appScreener проверяет безопасность приложений и помогает находить уязвимости на разных этапах разработки. Платформа объединяет статический и динамический анализ с проверкой состава программного обеспечения и его цепочки поставок. Это позволяет работать как с собственным кодом, так и со сторонними компонентами и результатами подрядной разработки.

Проверки можно встраивать в процесс выпуска приложений, чтобы получать сведения о рисках до ввода в эксплуатацию. Результаты анализа поддерживают приоритизацию и исправление обнаруженных проблем. Решение подходит для организации регулярного контроля безопасности ПО и взаимодействия разработчиков с ИБ-командой.

Анализ уязвимостей репозиториев в Hexway ASOC

Hexway ASOC

Hexway ASOC объединяет результаты проверок безопасности приложений и помогает превратить их в управляемый процесс исправления. Платформа получает данные от разных сканеров, сопоставляет находки и уменьшает количество повторяющихся сообщений. Интеграции с репозиториями, системами задач и инструментами CI/CD связывают работу ИТ- и ИБ-команд.

Приоритизация учитывает сведения об уязвимостях и контекст риска. Встроенные средства машинного обучения помогают разбирать результаты и выявлять ложные срабатывания. Аналитика показывает состояние безопасности продуктов и ход устранения проблем, облегчая контроль процессов безопасной разработки.

Панель мониторинга Kubernetes в Luntry

Luntry

Luntry защищает контейнеры и Kubernetes на этапах сборки, развёртывания и работы приложений. Платформа проверяет образы на уязвимости, секреты и вредоносный код, формирует сведения о составе компонентов и поддерживает интеграцию с CI/CD. Контроль кластеров охватывает версии, конфигурации, ресурсы и права доступа.

Во время выполнения приложения решение обнаруживает угрозы и поддерживает меры реагирования и предотвращения атак. Сетевая карта и политики помогают контролировать взаимодействия контейнерной среды. Общая картина рисков упрощает взаимодействие разработчиков, ИТ-специалистов и команды информационной безопасности.

Мониторинг и обнаружение угроз

Настройка коннектора в Solar SIEM

Solar SIEM

Solar SIEM централизует сбор, нормализацию, хранение и анализ событий информационной безопасности. Сведения из разных источников обогащаются данными об объектах, пользователях и признаках компрометации. Правила корреляции помогают связывать события и обнаруживать угрозы, требующие внимания аналитика.

Платформа объединяет работу с предупреждениями и инцидентами со сценариями реагирования. Готовые сценарии, основанные на практике Solar JSOC, можно дополнять собственными процедурами. Такой подход поддерживает полный цикл работы SOC: от получения исходных журналов до расследования и выполнения ответных действий в корпоративной инфраструктуре.

Интерфейс Solar DNS RADAR на продуктовом слайде

Solar DNS RADAR

Solar DNS RADAR анализирует DNS-запросы и помогает прерывать развитие атак на этапе обращения к опасным доменам. Решение выявляет фишинговые ресурсы, командные серверы и другие признаки вредоносной инфраструктуры. Для проверки используются источники Threat Intelligence и данные об активности доменов.

Политики позволяют настраивать блокировку, регистрацию событий и уведомления. В SIEM передаются сведения об обнаруженных угрозах, что помогает уменьшить объём данных для ручного разбора. Облачная, гибридная и локальная модели развёртывания позволяют подобрать схему защиты с учётом архитектуры компании и требований к обработке DNS-трафика.

Соберём решение для вашей системы защиты

Расскажите о задачах, действующей инфраструктуре и требованиях к безопасности. Согласуем состав оборудования и программного обеспечения, проверим совместимость и спланируем внедрение. Поможем с лицензиями, настройкой и дальнейшим сопровождением. Поставляем решения заказчикам по всей России; объём внедрения и формат сопровождения согласуем индивидуально.

Связаться с нами
44-ФЗ223-ФЗ275-ФЗ

Для государственных и корпоративных заказчиков

Работаем с заказчиками по 44-ФЗ, 223-ФЗ и 275-ФЗ, а также с корпоративными заказчиками. Участвуем в закупочных процедурах любой степени сложности.

Готовим всю необходимую документацию для осуществления закупки, включая технические задания, коммерческие предложения и анализ рынка.