Обеспечьте защиту инфраструктуры согласно требованиям 117 ФСТЭК с решениями «Лаборатория Касперского»
Число веб‑атак в 2025 году выросло на 89 %
Утекло более 710 млн записей о россиянах в 2024 году
Кибератаки — опасность для каждого бизнеса в 2026
Заполните форму и получите ответ в течение 10 минут
У вас есть вопросы по решению?
Axoft поможет обеспечить защиту критических объектов Вашей инфраструктуры, а также соответствие требованиям 117 ФСТЭК с помощью решений «Лаборатории Касперского»
- Почему это важно?
- 7% - утечки от привилегированных пользователей (РФ)
- 39% - утечки с использованием привилегированных учетных записей (Мир)
- Человеческий фактор
- Какие задачи закрываем?
- Централизованное управление привилегированными учетными записями
- Контроль и мониторинг действий привилегированных пользователей
- Регистрация и аудит всех операций
- Автоматизация процессов смены паролей
Компонент, встроенный в Kaspersky Security Center Web Console, который обеспечивает единый вход (SSO) и настройку прав доступа на основе ролей к функциям экосистемы Kaspersky Security Center Linux
Защита и аудит действий для привилегированных учетных записей (администраторов и инженеров), реализованная в архитектуре KasperskyOS, предотвращающая несанкционированное использование критически важных систем
Решение для создания защищенных рабочих мест на базе тонких клиентов под управлением KasperskyOS, позволяющее централизованно управлять доступом и правами сотрудников из единого центра Kaspersky Security Center
- Почему это важно?
- 152-ФЗ
- Утекло более 710 млн записей о россиянах в 2024 году
- Кибератаки — основная причина
- 98% утечек из-за действий персонала — умышленные
- Какие задачи закрываем?
- Мониторинг и отслеживание перемещения данных
- Блокировка несанкционированного распространения данных
- Идентификация и классификация конфиденциальных данных
- Оповещение и реакция на инциденты
Включает мощные модули контроля устройств, веб-контроля и полнодискового шифрования данных. Это предотвращает утечку информации даже в случае потери физического устройства или ноутбука
Позволяет централизованно управлять политиками безопасности и контролировать защитные механизмы, в том числе удаленно управлять встроенным шифрованием (например, BitLocker)
Модули защиты, предотвращающие случайные или намеренные утечки данных по каналам электронной почты, а также при совместной работе с документами
Предоставление Threat Intelligence для мониторинга дарквеба и своевременного выявления скомпрометированных корпоративных баз данных
- Почему это важно?
- Закрытый порт — не панацея
- Туннелирование — стандартное ТТР злоумышленников
- Бизнес будет недоволен
- Какие задачи закрываем?
- Глобальная защита сети
- Контроль приложений и сервисов
- Анализ поведения пользователей и выявление аномалий
- Оптимизация производительности
- Контроль приложений (Application Control): Идентификация и ограничение использования нежелательных программ, сервисов и протоколов, включая попытки обхода блокировок
- Предотвращение вторжений (IDPS): Высокий уровень обнаружения сетевых атак, вредоносных программ и уязвимостей
- Глубокий анализ пакетов (DPI): Анализ содержимого трафика на прикладном уровне, включая проверку зашифрованных соединений (SSL/TLS inspection)
- Веб-фильтрация: Защита от фишинга, вредоносных веб-ресурсов и ограничение доступа к нерабочим сайтам на основе категорий
- Почему это важно?
- Атаки становятся сложнее
- Скорость реакции — в приоритете
- Нужно знать, как нас атаковали и зачем
- Антивируса недостаточно
- Какие задачи закрываем?
- Мониторинг активности
- Обнаружение угроз
- Анализ инцидентов
- Реагирование на угрозы
- Предупреждение будущих атак
Это класс решений «Лаборатории Касперского», предназначенный для проактивного поиска, расследования и быстрого реагирования на сложные киберугрозы, целевые атаки (APT) и вредоносное ПО, обходящее базовую антивирусную защиту.
- Мониторинг: Постоянный сбор и анализ телеметрии с конечных устройств (серверов, рабочих станций).
- Обнаружение: Выявление аномалий и сложных многоуровневых атак в реальном времени с использованием машинного обучения.
- Расследование: Детальный анализ цепочки развития атаки, поиск следов её проникновения и оценка ущерба.
- Автоматическое реагирование: Удаленная изоляция зараженного устройства от сети, завершение вредоносных процессов, удаление файлов и запуск сканирования
- Почему это важно?
- Требования регулятора
- Знание новых ТТР
- Обогащение собственных СЗИ
- Какие задачи закрываем?
- Обнаружение и предупреждение компьютерных атак
- Оценка рисков и проведение анализа угроз
- Реализация мер защиты
- Совершенствование нормативно-правового поля
- Поддержка принятия управленческих решений
Ключевым решением «Лаборатории Касперского» для взаимодействия с инфраструктурой ГосСОПКА является система Kaspersky Unified Monitoring and Analysis Platform (KUMA), которая стала первой на рынке SIEM-системой, подтвердившей полное соответствие требованиям НКЦКИ к средствам ГосСОПКА
Ключевые компоненты взаимодействия с ГосСОПКА:
- Модуль автоматизации (KUMA): Платформа оснащена встроенным модулем для автоматического обмена данными с технической инфраструктурой ГосСОПКА, что снимает необходимость ручной обработки инцидентов
- Экспорт инцидентов: Система обеспечивает сбор, анализ и безопасную передачу данных об обнаруженных угрозах в форматах, предусмотренных регуляторами для объектов критической информационной инфраструктуры (КИИ)
- Шлюз KATA: Использование решений для защиты от сложных угроз позволяет выгружать данные в допустимом для ГосСОПКА формате с помощью специализированных утилит
- Почему это важно?
- Человеческий фактор
- Какие задачи закрываем?
- Уменьшение человеческого фактора
- Повышение общего уровня культуры безопасности
- Поддержка инициатив по защите информации
- Снижение финансовых затрат
- Укрепление доверия клиентов и партнеров
Это комплексный набор решений и обучающих программ от «Лаборатории Касперского», предназначенный для формирования у сотрудников устойчивых навыков кибербезопасности. Платформа помогает превратить персонал из слабого звена сети в надежный эшелон защиты компании от киберугроз.
Ключевые преимущества:
- Настраиваемые программы: Обучение можно персонализировать под конкретные группы сотрудников в зависимости от уровня риска и требуемых навыков
- Симуляция фишинговых атак: Позволяет регулярно проверять, насколько хорошо сотрудники усвоили материал, отправляя учебные фишинговые письма прямо в рабочую почту
- Автоматизация и аналитика: Интеграция с корпоративными системами (Active Directory, SSO), а также подробная статистика и отчеты для администраторов безопасности
- Современный контент: База знаний постоянно обновляется с учетом новых киберугроз (например, атак с использованием искусственного интеллекта или атак на цепочки поставок).
Уже определились с решением? Заполните форму и мы свяжемся с вами!
Вы уже выбрали решение?
Выбирайте надежные решения
По данным аналитических центров, за 2025 год количество целевых атак на российский бизнес увеличилось на 38% в сравнении с предыдущим периодом. Злоумышленники сохраняют высокую мотивацию и демонстрируют готовность к более масштабным и сложным атакам.
SIEM
Дает возможность осуществлять мониторинг, потоковую корреляцию событий и управление инцидентами, совершать базовые действия по реагированию
SIEM + EDR
В дополнение к технологиям Kaspersky Smart I позволяет обнаруживать сложные угрозы безопасности на уровне конечных точек, а также содержит расширенные инструменты реагирования
SIEM
Заменяет:
Micro Focus ArcSight ESM
Fortinet FortiSIEM
IBM Qradar
McAfee Enterprise Security Manager
RSA NetWitness Suite
Micro Focus ArcSight ESM
Fortinet FortiSIEM
IBM Qradar
McAfee Enterprise Security Manager
RSA NetWitness Suite
EDR
Заменяет:
Palo Alto EDR
Fortinet FortiEDR
Cisco AMP
Trend Micro Apex One
Checkpoint Sandblast Agent
Palo Alto EDR
Fortinet FortiEDR
Cisco AMP
Trend Micro Apex One
Checkpoint Sandblast Agent
Anti-APT/NTA/Sandbox
Заменяет:
Palo Alto WildFire
Fortinet FortiSandbox
Cisco Sandbox
Trend Micro Deep Discovery Inspector
Checkpoint Sandblast
FireEye EX, NX, FX
Palo Alto WildFire
Fortinet FortiSandbox
Cisco Sandbox
Trend Micro Deep Discovery Inspector
Checkpoint Sandblast
FireEye EX, NX, FX
AV/EPP
Kaspersky Security
для бизнеса
для бизнеса
Заменяет:
TrendMicro Apex One
ESET Protect
Symantec Endpoint Protection
Microsoft Defender
McAfee Endpoint Security
TrendMicro Apex One
ESET Protect
Symantec Endpoint Protection
Microsoft Defender
McAfee Endpoint Security
MTA (защита почты)
Kaspersky Security для почтовых серверов
Заменяет:
Fortinet FortiMail
Cisco IronPort
Trend Micro Email Security
Barracuda Email Security Gateway
ESET Mail Security
Fortinet FortiMail
Cisco IronPort
Trend Micro Email Security
Barracuda Email Security Gateway
ESET Mail Security
Proxy (защита web)
Kaspersky Security для интернет-шлюзов
Заменяет:
Checkpoint Secure Web Gateway
Fortinet FortiGate
Cisco WSA
Trend Micro Web Security
Symantec BlueCoat
ForcePoint Web Security - Websense
Checkpoint Secure Web Gateway
Fortinet FortiGate
Cisco WSA
Trend Micro Web Security
Symantec BlueCoat
ForcePoint Web Security - Websense
Заменяет:
Frontinet
Cisco
VMware
Citrix
Frontinet
Cisco
VMware
Citrix
Как может помочь Axoft?
- Axoft является официальным дистрибьютором «Лаборатории Касперского» и обладает широкой экспертизой: более 200 сертификатов различных направлений — продуктовых и технических, а также большое портфолио выполненных работ.
- Портфолио работ:
- Предпроектное обследование
- Установка и настройка системы
- Подключение поддерживаемых источников
- Фильтрация и визуализация событий
- Формирование отчетов
- Наполнение активов
- Обогащение событий
- Разработка и отладка правил корреляции
- Работы по вводу системы в действие
Основные направления, за которые мы беремся:
-
Обработка и защита ПДн - Защита ГИС
- Категорирование и обеспечение безопасности КИИ
- Оценка состояния защищенности КИИ
- Организация взаимодействия с ГОССОПКА
- Методология DevSecOps
- Оценка соответствия ГОСТ 57-580
- И другое
Остались вопросы?