Защита сети
Сегментируем сеть, ограничиваем маршруты и закрываем неиспользуемые точки входа.
Уволенный сотрудник всё ещё входит в сервисы, администраторы пользуются общим паролем, а сервер открыт в интернет? Проверим конкретные точки риска и согласуем технические меры. Начнём с доступов, обновлений, сетевых правил и восстановления данных.
Проверяем доступы, внешний периметр, обновления и настройки защиты удалённо; физические обследования площадки согласуются отдельно.
В согласованном перечне систем проверим административные и сервисные учётные записи, права на выгрузку, доступы бывших сотрудников и размещение архивов. Согласуем ограничение прав и проверим, что сотрудники сохранили необходимый рабочий доступ.
Передадим перечень проверенных систем, изменений и оставшихся рисков. Зафиксируем порядок передачи сведений об инциденте ответственному представителю заказчика. Решение об уведомлении регулятора принимает оператор; юридическое расследование и аттестация системы в эту техническую работу не входят.
Не обязательно разбираться в технических причинах. Достаточно узнать свою ситуацию в одном из примеров ниже.
Общие учётные записи нельзя отозвать персонально
Уволенные сотрудники сохраняют доступы
Сервисы опубликованы напрямую в интернет
Гости и рабочие устройства находятся в одной сети
Почтовый домен можно подделать
Нет плана действий при инциденте
Составим перечень доступов и проверок. Исправления проведём по согласованному плану, а ограничения для сотрудников проверим до завершения работ.
Сегментируем сеть, ограничиваем маршруты и закрываем неиспользуемые точки входа.
Централизуем защиту рабочих мест и серверов, обновления, политики и контроль событий.
Настраиваем межсетевой экран по принципу минимально необходимого доступа и документируем исключения.
Выдаём персональные учётные записи и ролевые права, настраиваем отзыв и регулярную проверку.
Фиксируем технические правила паролей, устройств, удалённого доступа и действий администраторов.
Организуем проверяемую установку исправлений с окнами работ и возможностью возврата.
Проверяем техническую конфигурацию и формируем список рисков и приоритетных мер; это не аттестация и не пентест без отдельного договора.
Результат формулируем через рабочие сценарии организации, а не через количество выполненных настроек.
Сокращены лишние и неизвестные доступы
Критичные сервисы не открыты без необходимости
Данные отделены от гостевых устройств
Упрощён отзыв прав при увольнении
Есть резерв и порядок восстановления
Руководитель видит риски в бизнес-приоритетах
Компаниям с персональными и финансовыми данными
Организациям с удалёнными сотрудниками
Бизнесу после инцидента или смены администратора
Компаниям перед аудитом заказчика
Уточняем, что происходит сейчас, кому мешает проблема и какой результат нужен.
Объясняем план без лишних терминов, фиксируем состав, стоимость, сроки и ответственность.
Действуем по этапам, предупреждаем о влиянии на сотрудников и сохраняем возможность возврата.
Вместе проверяем рабочие сценарии, передаём настройки, документацию и рекомендации.
До начала фиксируем границы, доступы и способ проверки результата.
Согласуем состав, стоимость, ответственность и порядок приёмки.
Используем только нужные доступы, оцениваем резерв и возможность возврата.
Проходим рабочие сценарии и передаём настройки, схемы и рекомендации.
Телефон, почта, Telegram, MAX и собственный портал; базовый режим — Пн–Пт 09:00–18:00.
Подбираем технологии под существующую инфраструктуру, бюджет и возможность дальнейшего обслуживания.
Аудит доступов, hardening и технические меры защиты — от 4 500 ₽ в час. Состав проверки согласуется заранее.
| Работа | Единица | Стоимость |
|---|---|---|
| Аудит доступов и внедрение MFA | час | от 4 500 ₽ |
| Защита от шифровальщиков и hardening | час | от 4 500 ₽ |
| Информационная безопасность для бизнеса | час | от 4 500 ₽ |
Короткие ответы на вопросы, которые обычно возникают до обращения.
Абсолютной гарантии не существует. Мы уменьшаем наиболее вероятные риски, ограничиваем ущерб и готовим восстановление.
Да. Сначала закрываем критичные доступы, резервные копии и внешние сервисы, затем выполняем остальные меры по приоритету.
Да. Доступ ограничивается задачей; условия конфиденциальности и при необходимости NDA фиксируются документально.
Нет. Сначала используем возможности текущей инфраструктуры и предлагаем замену только там, где риск нельзя снять настройкой.
Опубликованные проекты с исходной ситуацией, выполненными работами и результатом.

Роли серверов, доступы и резервные задания были описаны не полностью. Составили карту зависимостей и приоритеты, чтобы изменения можно было планировать обоснованно.
Смотреть кейс →
VPN мог оставаться включённым, когда нужные подсети уже не отвечали. Устранили конфликты маршрутов, ограничили доступ согласованными ресурсами и подготовили порядок диагностики.
Смотреть кейс →
Письма попадали в спам, а ящики создавались без общего регламента. Проверили домен и отправителей, настроили защитные записи и порядок управления почтой.
Смотреть кейс →Не переносим на сайт неподтверждённые цитаты. Актуальные отзывы доступны на независимых площадках, а выполненные задачи — в разделе кейсов.
Разборы частых ситуаций от инженеров, которые выполняют эти работы.
Какие системы нужно защитить и какая ситуация вызвала обращение. На первом разговоре уточним объём и следующий шаг. Пароли и закрытые данные в форму не отправляйте.