Решения по информационной безопасности
Строим защиту информационных систем как инженерную дисциплину, а не набор галочек: от модели угроз до внедрения средств защиты и подготовки к аттестации. Развиваем собственный продукт Mirage — secretless-доступ к базам, API и сервисам без хранимых паролей.
Что входит
- Мониторинг событий безопасности: сбор и корреляция логов, оповещения
- PKI, электронная подпись и криптография, включая национальные стандарты СТБ 34.101
- Контроль внешнего периметра и управление уязвимостями
- Проектирование и внедрение систем защиты информации
- Подготовка информационных систем к аттестации
- Защита персональных данных в соответствии с Законом № 99-З
Вопросы про «информационная безопасность»
Нужна ли лицензия на работы по защите информации?
Ряд работ (создание систем защиты информации, средства криптографии) в Беларуси лицензируется ОАЦ. Такие работы мы выполняем в партнёрстве с лицензиатами, остальное — собственными силами. На этапе оценки сразу говорим, что попадает под лицензию.
Поддерживаете ли белорусские криптостандарты?
Да, проектируем решения с учётом СТБ 34.101 (национальные алгоритмы), X.509-инфраструктуры и требований к электронной подписи в Республике Беларусь.
С чего начать, если безопасностью раньше не занимались?
С экспресс-аудита: за 1–2 недели покажем реальные риски, приоритеты и бюджет. Дальше — дорожная карта: сначала закрываем критичное, потом строим системную защиту.
Смежные услуги
Заказная разработка ПО
Разработка программного обеспечения под ключ: веб-сервисы, корпоративные системы, мобильные приложения.
Подробнее →Аудит безопасности и пентест
Аудит информационной безопасности и пентест для компаний и госорганизаций Беларуси: анализ защищённости веб-приложений и инфраструктуры, SAST/DAST, отчёт с приоритетами и план устранения.
Подробнее →DevSecOps
Внедрение DevSecOps и безопасной разработки (SSDLC): CI/CD-пайплайны с SAST/DAST, управление секретами, SBOM и контроль зависимостей.
Подробнее →Заявка
Обсудим вашу задачу
Опишите задачу в свободной форме — вернёмся с уточняющими вопросами и предварительной оценкой в течение рабочего дня.