You Can Protect Your Organization’s Cybersecurity by Services Us

Պաշտպանեք ձեր կազմակերպությունը մեր օգնությամբ

Защитите вашу организацию с нашей помощью

Տեղեկատվական համակարգերի անվտանգության վերլուծություն, ներառյալ ռեսուրսների գույքագրում, խոցելիության որոնում (ցանց, ՕՀ մակարդակ, ՏԲԿՀ, կիրառական), որը թույլ կտա լուծել հետևյալ հարցերը․   

կազմակերպության տեղեկատվական ռեսուրսների անվտանգության մակարդակի բարձրացում, 

կառավարման գործընթացների համապատասխանեցում տեղեկատվական անվտանգության ոլորտում ստանդարտների և օրենսդրության պահանջներին,

ներդրվող տեղեկատվական համակարգերի անվտանգության մակարդակի վերահսկում:

Анализ безопасности информационных систем, включая инвентаризацию ресурсов, поиск уязвимостей (сетевой, уровень ОС, СУБД, прикладной), который позволяет решать следующие вопросы: 

Повышение уровня безопасности информационных ресурсов организации,

Соответствие процессов управления требованиям стандартов и законодательства в области информационной безопасности,

Контроль уровня безопасности внедряемых информационных систем

Տեղեկատվական համակարգերի անվտանգության վերլուծություն

Анализ безопасности информационных систем

Տեղեկատվական անվտանգության ապահովման տարբեր համակարգերի ներդրում և հետագա աջակցություն, որոնք մասնագիտացված են տեղեկատվական անվտանգության հավաստագրված լուծումների ներդրման գործընթացում, այդ թվում՝

չարտոնված մուտքից տեղեկատվության պաշտպանության համալիր (ծրագրային և ապարատային) միջոցներ

հակավիրուսային պաշտպանության միջոցներ 

տեղեկատվության պաշտպանության կրիպտոգրաֆիկ միջոցներ

տեղեկատվական համակարգերի անվտանգության մակարդակի մոնիտորինգի միջոցներ

խոցելությունների բացահայտման նպատակով հավելվածների սկզբնական կոդերի վերլուծության միջոցներ 

տեղեկատվության անվտանգության պատահարների հավաքագրման և մշակման համակարգեր (SIEM)

տեղեկատվության արտահոսքի հայտնաբերման և կանխարգելման համակարգեր (DLP)

տվյալների բազայի անվտանգության գործիքներ (Oracle և այլն)

Внедрение и последующая поддержка различных систем обеспечения информационной безопасности, специализированных на внедрении сертифицированных средств защиты информации, в том числе:

комплексных (программно-аппаратных) средств защиты информации от НСД;

средств антивирусной защиты;

средств криптографической защиты информации;

средств нониторинга уровня защищенности информационных систем;

средств анализа исходного кода приложений на наличие уязвимостей;

систем сбора и обработки данных событий информационной безопасности (SIEM);

систем обнаружения и предотвращения утечек информации (DLP);

средств защиты баз данных (Oracle и т.д. )

Implementation and technical support of various information security systems.

Տեղեկատվական անվտանգության ապահովման տարբեր համակարգերի ներդրում և տեխնիկական աջակցություն

Внедрение и техническая поддержка различных систем обеспечения информационной безопасности

Analysis of information security management systems - auditing of information security management processes on compliance with the ISO/IEC 27001:2013 standard

Տեղեկատվական անվտանգության կառավարման համակարգի վերլուծություն - տեղեկատվական անվտանգության կառավարման գործընթացների աուդիտ ISO / IEC 27001:2013-ի պահանջներին համապատասխանելու համար :

Анализ системы менеджмента информационной безопасности – аудит процессов управления информационной безопасности на соответствие требованиям стандарта ISO/IEC 27001:2013.

Analysis of information security management systems

Տեղեկատվական անվտանգության կառավարման համակարգի վերլուծություն  

Анализ системы менеджмента информационной безопасности

Աութսորսինգը (անգլերենից. Outsourcing. (արտաքին աղբյուրի օգտագործմամբ) արտաքին աղբյուրի/ռեսուրսի օգտագործում) կազմակերպության կողմից պայմանագրի հիման վրա որոշակի բիզնես գործընթացների կամ արտադրական գործառույթների փոխանցումն (պատվիրակում) է՝ սպասարկելու մեկ այլ ընկերության, որը մասնագիտացած է համապատասխան ոլորտում։ Ի տարբերություն սպասարկման և աջակցության ծառայությունների, որոնք ունեն մեկանգամյա, էպիզոդիկ, պատահական բնույթ և ունեն սկզբ և վերջ, աութսորսինգը սովորաբար ստանձնում է անհատական ​​համակարգերի և ենթակառուցվածքների անխափան աշխատանքի համար մասնագիտական ​​աջակցության գործառույթները՝ երկարաժամկետ պայմանագրով (առնվազն 1 տարի):

Կազմակերպության գործունեության համար աութսորսինգի հիմնական առավելությունն այն է, որ աութսորսինգը օպտիմիզացնում է այս գործունեությունը, քանի որ այն թույլ է տալիս կենտրոնացնել գործողությունը հիմնական, առաջնահերթ ուղղությամբ: Օրինակ՝ 

Միջցանցային էկրանների կառավարում (firewall); 

Ներխուժման հայտնաբերման և կանխարգելման համակարգերի կառավարում (IPS / IDS);

DDoS պաշտպանության համակարգերի կառավարում;

Էլեկտրոնային փոստի և վեբ տրաֆիկի համար բովանդակության զտման համակարգերի կառավարում;

Խոցելիության վերլուծություն և համակարգի փորձարկում (ներառյալ ներթափանցման թեստերը);

Հակավիրուսային համակարգերի կառավարում;

Միջադեպերի մասին տեղեկատվության հավաքագրման և մշակման համակարգերի կառավարման համակարգ (SIEM);

Վավերացման և թույլտվության համակարգերի կառավարում;

Ծածկագրային համակարգերի կառավարում, ներառյալ վիրտուալ մասնավոր ցանցերի (VPN) և հանրային բանալիների ենթակառուցվածքի (PKI) կառուցումը:

 Տեղեկատվական անվտանգության աութսորսինգ օգտագործելիս խորհուրդ է տրվում պահպանել հետևյալ կանոնները.

Չի կարելի պատվիրակել առանց կատարողականի չափանիշների և առանց հստակ արդյունքի հասկանալու:

Չի կարելի պատվիրակել այնպիսի առաջադրանք, որը չի համապատասխանում ծառայություն մատուցողի բիզնեսի «ծավալին»:

«Ռիսկերի ընդունում» գործառույթը չի կարող պատվիրակվել ծառայություն մատուցողին:

 Վերոնշյալ երեք կանոնների կատարման ժամանակ ՏՏ անվտանգության աութսորսինգի նախագծերը չպետք է խնդիրներ առաջացնեն հաճախորդի մոտ: 

Аутсорсинг (от англ. outsourcing: (outer-source-using) использование внешнего источника/ресурса) — передача организацией, на основании договора, определённых бизнес-процессов или производственных функций на обслуживание другой компании, специализирующейся в соответствующей области. В отличие от услуг сервиса и поддержки, имеющих разовый, эпизодический, случайный характер и ограниченных началом и концом, на аутсорсинг передаются обычно функции по профессиональной поддержке бесперебойной работоспособности отдельных систем и инфраструктуры на основе длительного контракта (не менее 1 года).

Базовое преимущество аутсорсинга для деятельности организации состоит в том, что аутсорсинг оптимизирует эту деятельность за счет того, что позволяет сосредоточить функционирование на основном, первостепенном направлении.
Аутсорсинг ИБ включает в себе предоставление услуг аутсорсинга всех подсистем ИБ, например: 

управление межсетевыми экранами; 

управление системами обнаружения и предотвращения вторжений (IPS/IDS); 

управление системами защиты от DDoS; 

управление системами контентной фильтрации электронной почты и веб-трафика; 

анализ уязвимостей и тестирование системы (включая проведение тестов на проникновение); 

управление антивирусными системами; 

управление системами система сбора и обработки информации об инцидентах (SIEM); 

управление системами аутентификации и авторизации;

управление криптографическими системами, включая построение виртуальных частных сетей (VPN) и инфраструктуры открытых ключей (PKI).

При использовании аутсорсинга ИБ рекомендуется придерживаться следующих правил:

Нельзя передавать на аутсорсинг задачу без метрик результативности и без понимания четкого результата. 

Нельзя передавать на аутсорсинг задачу, размер которой не соответствует размеру бизнеса сервис-провайдера. 

Нельзя передавать сервис-провайдеру функцию «принятия рисков». 

 При выполнении этих трех условий проекты по аутсорсингу информационной безопасности не должны вызвать проблем на стороне клиента. 

Outsourcing of information security functions

Տեղեկատվական անվտանգության  աութսորսինգ

Аутсорсинг информационной безопасности (ИБ)

Ներթափանցման թեստը կամ pentest-ը օգնում է հայտնաբերել կորպորատիվ ցանցի և ցանցի ենթակառուցվածքի տարրերի պաշտպանության ոլորտում առկա թույլ կողմերը: Տեխնիկապես այն իրենից ներակայցնում է ավտոմատացված գործիքների օգտագործմամբ արտաքին և ներքին սպառնալիքների և խոցելիությունների վերլուծություն՝  ներթափանցման հնարավորության, ինչպես նաև օգտագործվող հաքերային մեթոդների ստուգման համար:

Թեստավորման մեթոդի ընտրությունը համաձայնեցվում է յուրաքանչյուր հաճախորդի հետ անհատապես: Այնուամենայնիվ,  որպես հիմք է ընդունվում ոլորտում ընդունված լավագույն փորձը: 

Պentest-ի հիմնական նպատակներն են՝ 

Կազմակերպության պաշտպանվածության մակարդակի ընդհանուր ստուգում, 

Ոլորտի տարբեր ստանդարտների և կանոնակարգերի պահանջներին համապատասխանություն 

Тест на проникновение, или пентест, помогает обнаружить слабые места в защите корпоративной сети и элементах сетевой инфраструктуры. Технически услуга представляет собой анализ внешних и внутренних угроз и уязвимостей с помощью автоматизированных инструментов для проверки возможности проникновения, а также ручных методов взлома, которые применяют злоумышленники.

Методика тестирования согласовывается с каждым заказчиком индивидуально. Однако за основу всегда берутся лучшие практики, принятые в отрасли. 

Основные цели пентеста : 

Общая проверка уровня защищенности организации.

Выполнение требований различных стандартов и нормативных документов.

Penetration testing of information systems 

Տեղեկատվական համակարգերի ներթափանցման թեստավորում 

Тестирование информационных систем на проникновение

Նախնական խորհրդատվությունը թույլ կտա հնարավորինս ճշգրիտ պատկերացնել մատուցվող  ծառայությունների շրջանակը և դրանց հետ կապված բազմաթիվ  մանրամասներ:

Մեր մասնագետների պրոֆեսիոնալ և անհատական մոտեցումը  թույլ կտա ձեզ գնահատել ու կոնկրետ ընտրել այն ծառայությունները, որոնք  անհրաժեշտ են հնարավոր և առկա  խնդիրների բացահայտման ու  լուծման համար, և կարող են նպաստել Ձեր բիզնես դինամիկ զարգացմանը: 

Первичная консультация позволит вам максимально точно получить объем предоставляемых услуг и множество деталей, связанных с ними.

Профессиональный и индивидуальный подход наших специалистов позволит Вам оценить и конкретно выбрать услуги, которые необходимы для выявления и решения возможных и существующих проблем, и могут способствовать динамичному развитию Вашего бизнеса.

Consultation on matters of information security

Տեղեկատվական և կիբերանվտանգության ոլորտում խորհրդատվություն

Консультация в сфере информационной и кибербезопасности

GDPR-ը տվյալների պաշտպանության ընդհանուր կանոնակարգ է:

GDPR-ի հիմնական սկզբունքները.

Օրինականություն, արդարություն և թափանցիկություն - GDPR-ի համաձայն պետք է տվյալների հավաքագրման և օգտագործման համար լինեն իրավական հիմքեր անձնական տվյալների օգտագործման սկզբից մինչև վերջ որևէ օրենք չխախտելու, բացության և ազնվության համար, 

Նպատակով սահմանափակում - մշակումը պետք է սահմանափակվի տվյալների սուբյեկտին հայտարարված, ասված շրջանակներով: Բոլոր հատուկ առաջադրանքները պետք է ամրագրվեն գաղտնիության քաղաքականության մեջ և պետք է խստորեն պահպանվեն,

Տվյալների մինիմիզացում - սահմանված նպատակների իրականացման համար անհրաժեշտ տվյալների նվազագույն քանակի օգտագործում,

Ճշգրտություն - անձնական տվյալները պետք է լինեն ճշգրիտ և չպետք է ապակողմնորոշիչ լինեն. սխալ տվյալները ենթակա են ուղղման, 

 Տվյալների պահպանման սահմանափակում - չպահել տվյալները ավելի երկար, քան անհրաժեշտ է, պարբերաբար իրականացնել տվյալների աոդիտ և ջնջել չօգտագործները, 

Ամբողջականություն և գաղտնիություն / անվտանգություն – տվյալները պահել ապահով տեղում և բավարար ուշադրություն դարձնել դրանց անվտանգությանը, 

Պատասխանատվություն - անձնական տվյալների մշակման և GDPR-ի բոլոր այլ սկզբունքների կատարման համար պատասխանատվություն, ներառյալ տվյալների գաղտնիության, պաշտպանության, օգտագործման և դրանց ստուգման գրառումները, տվյալների պաշտպանության պատասխանատուի (անգլ. DPO, data protection officer) նշանակում: 

Կարևոր այն է, որ GDPR-ը վերաբերում է ինչպես տվյալները մշակողին (պրոցեսոր կամ մշակող), այնպես էլ տվյալներ հավաքող անձին (վերահսկիչին): Վերահսկիչը որոշում է անձնական տվյալների մշակման նպատակը և նշանակությունը, և մշակողը պատասխանատու է տվյալների ուղղակի մշակման համար, բայց երկուսն էլ պատասխանատու են GDPR-ին համապատասխանելու համար:

GDPR - это общий регламент по защите персональных данных.

Законность, справедливость и прозрачность — должны быть легальные основания в рамках GDPR для сбора и использования данных, ненарушение любых законов, открытость, честность от начала и до конца об использовании персональных данных;

Ограничение целью — обработка должна сводиться к тому, что было заявлено субъекту данных. Все конкретные задачи должны быть закреплены в политике конфиденциальности и должны чётко соблюдаться;

Минимизация данных — использование минимально необходимого объёма данных для выполнения поставленных целей;

Точность — персональные данные должны быть точными и не должны вводить в заблуждение; ошибочные данные подлежат корректировке;

Ограничение хранения данных — не хранить данные дольше, чем нужно, периодически проводить аудит данных и удалять неиспользуемые;

Целостность и конфиденциальность/безопасность — хранить данные в безопасном месте и уделять достаточное внимание сохранности данных;

Подотчётность — ответственность за обработку персональных данных и выполнение всех остальных принципов GDPR, включая записи о конфиденциальности, защите, использовании, проверке данных; назначении должностного лица по защите данных (англ. DPO, data protection officer).

Важным моментом является то, что GDPR применим и к тому, кто обрабатывает данные (процессор или обработчик), и к тому, кто собирает данные (контролёр). Контролёр определяет цель и значение обработки персональных данных, а процессор ответственен за непосредственную обработку данных, но оба несут ответственность за соблюдение норм GDPR.

GDPR-ի պահանջներին համապատասխանության ստուգում 

Проверка соответствия требованиям GDPR

Տեղեկատվական անվտանգության մակարդակի վերլուծությունը թույլ է տալիս լուծել հետևյալ խնդիրները

կազմակերպության տեղեկատվական ռեսուրսների անվտանգության մակարդակի բարձրացում

տեղեկատվության անվտանգության կառավարման գործընթացների համապատասխանեցում տեղեկատվական անվտանգության ոլորտում ստանդարտների և օրենսդրության պահանջներին.

Анализ состояния информационной безопасности позволяет решать следующие задачи:

повышение уровня защищенности информационных ресурсов организации;

приведение процессов управления информационной безопасностью в соответствие с требованиями стандартов и законодательства в области защиты информации;

контроль уровня защищенности внедряемых информационных систем.

Analysis of the information security posture 

Տեղեկատվական անվտանգության մակարդակի վերլուծություն

Анализ состояния информационной безопасности

SOC-ը միջադեպերի մոնիտորինգի, գնահատման և արձագանքման միասնական կենտրոն է: Այն թույլ է տալիս կանխել կորպորատիվ տեղեկատվական համակարգերի վրա հարձակումները  կամ զգալիորեն մեղմել դրանց հետևանքները:

SOC – eдиный центр мониторинга, оценки и реагирования на инциденты. Он позволяет предотвратить атаки на корпоративные информационные системы или существенно смягчить их последствия. 

Security Operations Center (SOC) services

Անվտանգության օպերացիոն կենտրոնի (SOC) ծառայությունների մատուցում

Oказание услуг Операционного центра безопасности (SOC)

Services