О компании Контакты
+7 (495) 180 40 32
Главная / Кейсы

Кейсы

Имена заказчиков не раскрываем — таковы условия работы в информационной безопасности. Но сами истории рассказываем подробно: что случилось, что мы сделали и что получилось.

Остановили брутфорс-атаку через забытый RDP

Ситуация

У пользователей центрального офиса заказчика начали массово блокироваться доменные учётные записи. Администраторы разблокировали их — через короткое время всё повторялось.

Что мы сделали

По данным SIEM-системы нашли источник: терминальный сервер в региональном филиале, опубликованный в интернет по RDP. Злоумышленники перебирали пароли, используя особенность NTLM-авторизации, что и вызывало блокировки. Доступ к серверу из интернета закрыли, политику публикации сервисов пересмотрели.

Результат

Атака пресечена на ранней стадии, до компрометации учётных записей. Расследование от первых жалоб пользователей до блокировки источника заняло минимальное время благодаря корректно настроенной корреляции событий.

Связанные услуги: Внедрение средств защиты · Тестирование на проникновение
Забытый RDP на периметре нашёл бы внешний пентест.

Обнаружили атакующих, закрепившихся через уязвимость в «Битрикс»

Ситуация

Злоумышленники проникли в инфраструктуру заказчика через уязвимость в «Битрикс» и долго оставались незамеченными, скрывая активность в потоке легитимного пользовательского трафика.

Что мы сделали

Связка NAC-решения с SIEM выявила аномальную сетевую активность. Мы определили узлы, на которых закрепились атакующие, и какие данные передавались, ограничили им доступ — а затем зафиксировали и пресекли повторную попытку проникновения.

Результат

Инфраструктура полностью очищена от следов присутствия злоумышленников, канал проникновения закрыт, повторная атака отражена.

Связанные услуги: Внедрение средств защиты · Анализ защищённости приложений
Уязвимость в «Битрикс» нашёл бы регулярный анализ защищённости веб-приложений.

Сняли перегрузку серверов в инсталляции СЗИ на 130 000 машин

Ситуация

В одной из крупнейших в России инсталляций средств защиты от несанкционированного доступа — более 130 000 клиентских машин — серверы безопасности стабильно упирались в пределы по оперативной памяти и процессору.

Что мы сделали

Нашли причину: непрерывный опрос LDAP-каталога с более чем 250 000 записей. Перенастроили синхронизацию так, чтобы новый цикл запускался только после завершения предыдущего, и ограничили потребление ресурсов СУБД.

Результат

Нагрузка на серверы снижена, работа системы стабилизирована, требования заказчика по производительности выполнены — без закупки дополнительного оборудования.

Связанные услуги: Сопровождение СЗИ и процессов ИБ · Внедрение средств защиты

Восстановили инфраструктуру после ошибочной политики антивируса

Ситуация

При настройке антивирусного ПО была случайно применена некорректная политика: локальные настройки на части серверов сбросились, работа пользователей была массово нарушена.

Что мы сделали

Развернули сеть виртуальных машин и восстановили конфигурации из резервных копий, выгрузили корректные политики и применили их на целевые серверы. Затем устранили саму причину: настроили регулярное резервное копирование конфигураций и ограничили доступ к критичным настройкам.

Результат

Работоспособность инфраструктуры восстановлена в короткий срок; организационные и технические меры исключили повторение сбоя.

Связанные услуги: Сопровождение СЗИ и процессов ИБ · Внедрение средств защиты
Фон

Расскажите о задаче

Опишите задачу в двух словах — вернёмся с уточняющими вопросами и предварительной оценкой в течение рабочего дня. При необходимости подпишем NDA.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Получить консультацию

Оставьте свои контактные данные. Мы свяжемся с вами и подберем универсальное решение с широкими функциональными возможностями.

Лицензия ФСТЭК № Л024-00107-00/00581776 от 28.02.2020 года на право осуществления деятельности по технической защите конфиденциальной информации

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • б - услуги по контролю защищенности конфиденциальной информации от несанкционированного доступа и ее модификации в средствах и системах информатизации;
  • д - работы и услуги по проектированию в защищенном исполнении (д1...д3):
  • д1 - средств и систем информатизации;
  • д2 - помещений со средствами (системами) информатизации, подлежащими защите;
  • д3 - защищаемых помещений;
  • е - услуги по установке, монтажу, наладке, испытаниям, ремонту средств защиты информации (е1...е6):
  • е4 - программных (программно-технических) средств защиты информации
  • е5 - защищенных программных (программно-технических) средств обработки информации;
  • е6 - программных (программно-технических) средств контроля эффективности защиты информации

Лицензия ФСБ № 18557/Н от 12.08.2021 года на право осуществления деятельности по разработке, производству, распространению шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, выполнению работ, оказанию услуг в области шифрования информации, техническому обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств (за исключением случая, если техническое обслуживание шифровальных (криптографических) средств, информационных систем и телекоммуникационных систем, защищенных с использованием шифровальных (криптографических) средств, осуществляется для обеспечения собственных нужд юридического лица или индивидуального предпринимателя)

Виды работ, услуг, составляющих лицензируемый вид деятельности, на которые выдана лицензия:

  • Разработка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Разработка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Производство защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Изготовление с использованием шифровальных (криптографических) средств изделий, предназначенных для подтверждения прав (полномочий) доступа к информации и (или) оборудованию в информационных и телекоммуникационных системах;
  • Монтаж, установка (инсталляция), наладка шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Монтаж, установка (инсталляция), наладка защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Монтаж, установка (инсталляция), наладка средств изготовления ключевых документов;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Ремонт, сервисное обслуживание защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Работы по обслуживанию шифровальных (криптографических) средств, предусмотренные технической и эксплуатационной документацией на эти средства (за исключением случая, если указанные работы проводятся для обеспечения собственных нужд юридического лица или индивидуального предпринимателя);
  • Передача шифровальных (криптографических) средств, за исключением шифровальных (криптографических) средств защиты фискальных данных, разработанных для применения в составе контрольно-кассовой техники, сертифицированных Федеральной службой безопасности Российской Федерации;
  • Передача защищенных с использованием шифровальных (криптографических) средств информационных систем;
  • Передача защищенных с использованием шифровальных (криптографических) средств телекоммуникационных систем;
  • Передача средств изготовления ключевых документов;
  • Предоставление услуг по шифрованию информации, не содержащей сведений, составляющих государственную тайну, с использованием шифровальных (криптографических) средств в интересах юридических и физических лиц, а также индивидуальных предпринимателей;
Успешно!

Ваш запрос успешно отправлен! В ближайшее время с вами свяжется представитель компании и ответит на все вопросы.

Ошибка

К сожалению, не удалось отправить заявку. Обновите страницу или попробуйте позже.

Мы используем файлы cookie, чтобы сделать сайт удобнее. Оставаясь на сайте, вы соглашаетесь с условиями использования