Решения IDPS
Внедряем системы обнаружения и предотвращения сетевых атак с учётом вашей организации. Настраиваем точки наблюдения, правила и порядок обработки оповещений.
01 / ПРОВЕРКА
IDPS обнаруживает и блокирует сетевые атаки. Проверяем видимость сети, размещение сенсоров, правила и передачу событий в SOC. Контролируемые тесты оценивают обнаружение, блокировку, ложные срабатывания и влияние на рабочие процессы.
ПРАКТИЧЕСКИЕ СЦЕНАРИИ / TTP
TTP — тактика атакующего, используемые техники и процедуры. Мы анализируем эти подходы и подбираем сценарии под вашу среду и письменно согласованный объём. Связываем результат каждой проверки с практическими рекомендациями по защите.
Разделяем трафик между интернетом и сетью и обмен между внутренними системами. Оцениваем размещение сенсоров, ограничения шифрования и потерю пакетов. Указываем критичные сегменты без наблюдения и необходимую дополнительную телеметрию.
На согласованном тестовом трафике оцениваем нарушения протокола, подозрительный DNS или признаки внешнего управления. Проверяем оповещения, ложные срабатывания и передачу в SIEM. Библиотека правил адаптируется к сети и бизнес-сервисам.
IDS сообщает о событии, а IPS может блокировать трафик. Поэтому до блокировки определяем период наблюдения, исключения, влияние и откат. План запуска учитывает риск остановки бизнес-процесса из-за ошибочной блокировки.
02 / РЕЗУЛЬТАТ
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.
Отправьте задачу через CyberTrust. Мы уточним число активов, глубину проверки и ожидаемый результат, а сроки и стоимость укажем в предложении.