WORK SYSTEM создает эффективные решения и предоставляет услуги в области обеспечения информационной безопасности. Наши эксперты специализируются на внедрении комплексных систем защиты ИТ-инфраструктуры; обеспечении соответствия требованиям международных стандартов и регуляторов рынка; защите виртуальной инфраструктуры, облачных приложений, электронной почты, веб-трафика и приложений, баз данных, серверов и конечных точек; развертывании DLP, SIEM и SOC, песочниц и решений по управлению доступом.

WORK SYSTEM имеет комплект лицензий и сертификатов ФСБ и ФСТЭК России на осуществление работ связанных с использованием гостайны, разработку и распространение шифровальных (криптографических) средств, средств защиты конфиденциальной информации, а также на деятельность по ее технической защите.

Аудит информационной безопасности

Обеспечим полную защиту —
от внедрения программно-аппаратных решений до создания комплексной системы управления ИБ

Управление правами доступа

• Identity Management (IdM)
• Управление аутентификацией (AM, SSO, eSSO)
• Управление неструктурированными данными
• Биометрическая аутентификация

Защита данных

• Защита от утечек информации (DLP)

Централизованное управление ИБ

• Security GRC
• Security BI
• Системы управления инцидентами ИБ (IRP)

Мониторинг ИБ

• SIEM, Log Management
• User Behavioral Analytics
• Honeypot

Compliance

• Российский compliance:
  • Защита персональных данных
  • Защита ГИС

• Защита коммерческой тайны
• Требования ЦБ РФ:
  • СТО БР ИББС
  • НПС
  • 552-П (АРМ КБР)

• Защита SWIFT
• PCI DSS
• Обучение по ИБ

Инфраструктурная безопасность

• Firewall Management
• Privileged Identity Management (PIM)
• DataBase Security
• Firewalls
• Система предотвращения вторжений (IPS)
• Системы мониторинга трафика
• Защита каналов связи (ГОСТ)
• Защита виртуальных сред
• Шифрование носителей информации
• Удостоверяющие центры и средства ЭЦП (PKI)Hardware Security Modules (HSM)
• Контроль целостности
• Управление уязвимостями
• Web-proxy
• Защита от спама
• Защита от 0-Day атак

Endpoint Protection

• Anti-Virus Protection
• Endpoint, Detect & Response (EDR)

Защита банкоматов

• СЗИ от НСД
• Контроль подключения внешних устройств

Защита доступа к ИТ-инфраструктуре

• Защита мобильных устройств
• Удаленный доступ
• Идентификация и контроль доступа к сети (NAC)
• Многофакторная аутентификация
• Защищенный общий доступ к данным (Virtual Data Room)

Защита web

• Web Application Firewall
• Защита от DDoS

Защита ИБ АСУ ТП

• Соответствие требованиям регуляторов (31-П ФСТЭК, КИИ)
• Комплексный аудит, анализ защищенности
• Построение ситуационных центров ИБ АСУ ТП

Опыт более 600 успешных проектов помогают нашей команде обеспечивать бесперебойную работу ваших ИТ-систем и бизнес-сервисов