Bizning yechimlar
DDoS xujumlarga qarshi turishi yoki tarqatilgan xizmatni rad etishi
Veb-saytlar va serverlarni tarqatilgan “Xizmatni rad etish” kabi hujumlaridan himoya qilish uchun maxsus vositalar.
Yechim xususiyatlari:
- Tarmoq, transport va seans darajalarida DDoS hujumlarining barcha turlarini filtrlash;
- Web Application Firewall ni oʻrnatish va foydalanish;
- Zaifliklar aniqlovchi kod tahlili;
- Haqiqiy foydalanuvchilardan hujum qiluvchi botlarni ajratish;
- Eng kuchli hujumlarda ham barqaror ishlashni taʼminlash.
Maslahat olish
WAF(Web Application Firewall)
WAF(Web ApplicationFirewall) - bu veb-ilovalarga hujumlarni, shu jumladan “OWASP Top-10” roʻyxati va WASC tasnifidagi hujumlarni, shuningdek kichik hajmdagi DDoS hujumlarini (100 Mbit / s dan kam) aniqlash va blokirovka qilish uchun innovatsion xavfsizlik devori.
Yechim xususiyatlari:
- Virtual patching texnologiyalari hisobiga dastur kodini tubdan oʻzgartirishda tejash;
- Mashinaviy oʻrganish himoyaning asosiy komponenti sifatida. Himoyalangan obyekt bilan aloqaning etalon modeli tuziladi va kirish identifikatorlarining “oq” roʻyxati shakllantiriladi;
- Maʼlumotlar bazasi ekrani (DBF) bilan birgalikda maʼlumotlar bazalari bilan foydalanuvchining oʻzaro shaffof taʼsirini taʼminlayd.
Maslahat olish
Mail security
Elektron pochta elementlarini spam, fishing va zararli dasturlardan himoya qilish boʻyicha chora-tadbirlar toʻplami.
Yechim vositalari:
- Xatlar oqimini tekshirish uchun antiviruslar;
- Xatlarni yetkazib berishning kriptografik vositalari;
- Anti-spam filtrli Firewall;
- Maqsadli hujumlardan himoya qilish uchun Sandbox;
- Pochta orqali maʼlumotlarning sizib chiqishini oldini olish uchun DLP.
Maslahat olish
Web Security, Proxy
SWG(SecurityWeb Gateway) axborot xavfsizligi xususiyatlariga ega proksi-serverlar internetga xavfsiz kirishni va veb-ilovalardan xavfsiz foydalanishni taʼminlaydi.
Yechim xususiyatlari:
- Tashqi va ichki veb-trafikda zararli kodlardan himoya qilish;
- Kategoriyalar va obroʻli saytlarni filtrlash;
- Ilovalarni aniqlash va filtrlash;
- Botnet trafigini bloklash;
- Axborot sizib chiqishini aniqlash.
Maslahat olish
SIEM (Security Information and Event Management)
Tashkilotlarda axborot xavfsizligini boshqarish vositasi va turli manbalardan hodisalarni boshqarish.
Yechim xususiyatlari:
- Real vaqt rejimida tarmoq qurilmalari va turli ilovalardagi hodisalarni tahlil qilish;
- Xavfsizlik hodisalarini toʻplash, qayta ishlash va tahlil qilish;
- Hujumlar, mezon va xavfsizlik siyosatining buzilishini aniqlash;
- Eng muhim resurslar xavfsizligini baholash;
- Xavfsizlik risklarini boshqarish;
- Nohush voqealarni tekshirish;
- Axborot xavfsizligi boʻyicha qarorlar qabul qilish;
- Hisobot hujjatlarini shakllantirish.
Maslahat olish
Anti-fraud
Internetda moliyaviy operatsiyalarni firibgarlik boʻyicha baholash va ularni keyingi qayta ishlash boʻyicha tavsiyalar.
Yechim xususiyatlari:
- Har bir tranzaksiya tekshiriladigan standart va noyob qoidalar, filtrlar va rOʻyxatlardan iborat.
- Har xil turdagi toʻlovlar (kartalar, elektron hamyonlar va h.k.) boʻyicha firibgarlik operatsiyalaridan himoya qiladi.
Maslahat olish
NGFW (Next Generation Firewall)
Kengaytirilgan filtrlash funksiyalarini oʻz ichiga olgan tarmoq xavfsizligi yechimi. Tarmoq tahdidlaridan keng qamrovli himoyani taʼminlaydi.
Yechim xususiyatlari:
- Port/bayonnoma dan tashqari paketlarni chuqur tekshirish;
- Ilova darajasidagi trafikni tekshirish va bloklash imkoniyati;
- Bosqinning oldini olish;
- Tashqi tizimlar bilan integratsiyaga asoslangan trafikni intellektual qayta ishlash;
- Infeksiyalangan tizimlarning doimiy hujumlaridan himoya qilish;
- IPS dvigatelga asoslangan dastur turlarini aniqlash belgilari;
- Trafikni nazorat qilish,dastur darajasidagi batafsil va moslashtirilgan nazorat;
- Xavfsizlik devori tashqarisida maʼlumotlarni kiritish imkoniyati (tarmoq kataloglari, ilovalarning “oq” va “qora” roʻyxatlari bilan integratsiya);
- Doimiy ravishda yangilanib turadigan ilovalar va tahdidlar tavsiflari bazasi;
- SSL yordamida shifrlangan trafikni tekshirish.
Maslahat olish
IPS/IDS-системы
Korporativ tizimga ruxsatsiz kirishni aniqlash va oldini olish uchun dasturiy yoki apparat vositalari toʻplami: aniqlash (IDS) va bosqinning oldini olish (IPS) tizimi
Yechim xususiyatlari:
- Bosqinlarni topish va tarmoq hujumini aniqlash
- Zaifliklarni tahmin qilish va qidirish
- Hujum manbasini aniqlash (xakerlar yoki insayderlar)
- Tizim boshqaruvi sifatini nazorat qilish
Maslahat olish
Sandbox (Qumdon)
Xavfsiz virtual muhitda zararli dasturlarni aniqlash va zararsizlantirish imkonini beradi.
Ish algoritmi:
- Shubhali dasturni aniqlash;
- Dasturni toʻliq ishlaydigan operatsion tizimga ega virtual mashinada ishga tushirish;
- Hatti-harakatlar tahlili;
- Dasturni zararli deb tan olish;
- Bloklanish
Maslahat olish
Honeypot
Xakerlar uchun resurs tuzoq. Maxsus ajratilgan serverdan foydalanadi.Algoritmrabotы:
Ish algoritmi:
- Buzgʻunchilar eʼtiborini jalb qilish;
- Ularning harakatlari va strategiyalarini tahlil qilish;
- Tahdidni zararsizlantirish.
Maslahat olish
DLP (Data Loss Prevention)
Maʼlumotlar sizib chiqishidan himoya qilish uchun maxsus dasturiy taʼminot.Serverga boʻlinadi - tashkilot serveridagi trafikni boshqarish va agent - xodimlarning kompyuterlaridagi dasturlar (agentlar) orqali boshqarish.
Yechim xususiyatlari:
- Xodimlarning kundalik ishlarini nazorat qilish;
- Xavfsizlikning zaif tomonlarini aniqlash;
- Maxfiy maʼlumotlarni uzatishni bloklash.
Maslahat olish
UBA/UEBA
Foydalanuvchilarning xatti-harakatlari modellarini yaratish va real vaqtda va retrospektiv ravishda ushbu modellardan chetlanishlarni aniqlash uchun mashinaviy oʻqitish va statistik tahlil algoritmlari.
- UBA(UserBehaviorAnalitycs)— ichki tahdidlar va hujumlarni, shuningdek, moliyaviy firibgarlikni aniqlash uchun foydalanuvchining barcha harakatlarini, shu jumladan ular tomonidan qayta ishlanadigan maʼlumotlarni yigʻish va tahlil qilish tizimi.
- UEBA(Userand Entity BehaviorAnalytics) —foydalanuvchilar va infratuzilma obyektlarining xatti-harakatlarini tahlil qilish tizimi.
Maslahat olish
Maʼlumotlar bazasini himoya qilish (faoliyat monitoringi)
Maʼlumotlar bazalaridagi maʼlumotlarning xavfsizligi, maxfiyligi va yaxlitligini taʼminlash boʻyicha chora-tadbirlar majmui. Monitoring kompaniyada qoʻllaniladigan maʼlumotlar bazasini boshqarish tizimiga bogʻliq emas.
Yechim xususiyatlari:
- Imtiyozli foydalanuvchilarning monitoringi;
- Dasturiy taʼminot faoliyatini monitoring qilish;
- SQL ineksion hujumlaridan himoya qilish;
- Maʼlumotlar bazalari bilan ruxsat etilmagan har qanday harakatlarni rad etish
Maslahat olish
Tokenlar
Egasini identifikatsiyalash, maʼlumotlarga masofaviy kirishni taʼminlash, foydalanuvchi axborot xavfsizligini taʼminlash uchun ixcham qurilmalar.Token shaxsiy kalitlarni xavfsiz ishlab chiqaradi va saqlaydi, shuningdek, raqamli imzo xavfsizligini taʼminlaydi.
IDM (Identity and Access Management)
Axborot tizimlari foydalanuvchilarining hisob maʼlumotlari va rollarini boshqarishni avtomatlashtirish uchun yechim.
Yechim xususiyatlari:
- Kompaniyada foydalanuvchi kirishining namunasini ishlab chiqishga yordam beradi.
- Tizim kompaniyada qanday xodimlar va lavozimlar mavjudligi va ularga qanday kirish huquqlari berilishi kerakligini bilib oladi.
- Xodim ishdan boʻshatilgan yoki lavozimga koʻtarilgan taqdirda tizim avtomatik ravishda hisobni bloklaydi yoki kirish huquqlarini oʻzgartiradi.
Maslahat olish
PAM (Privileged Access Management)
Imtiyozli hisoblardan ruxsatsiz foydalanish bilan bogʻliq xavflarni kamaytirish uchun moʻljallangan yechim. Imtiyozli foydalanuvchilar qatoriga nafaqat IT-infratuzilmasini boshqarish huquqiga ega boʻlgan administratorlar, balki maxfiy maʼlumotlarga kirish huquqiga ega boʻlgan biznes foydalanuvchilari, shuningdek, vaqtinchalik imtiyozga ega boʻlgan foydalanuvchilar ham kiradi.
Yechim xususiyatlari:
- IT boʻlimlari xodimlari, tizim administratorlari va boshqa imtiyozli foydalanuvchilarning hisoblarini monitoring va nazorat qilish;
- Belgilangan xodimlarning autentifikatsiyasi va avtorizatsiyasini boshqarish;
- Bajarilgan harakatlar auditi, kirishni nazorat qilish va ularning sessiyalarini yozib olish
Maslahat olish
