Кибербезопасность как Сервис для МСБ

Почти любому бизнесу, включая МСБ. Риск сегодня — это простои и финансовые последствия: шифровальщики и компрометации идут массово и автоматизировано, и под ударом оказывается не только крупный бизнес.

Если у компании есть почта, 1С/CRM, файлы, удаленный доступ или персональные данные — то остановка процессов на 1–3 дня, восстановление и возможные штрафы/разбирательства чаще всего обходятся дороже, чем организовать постоянный контроль безопасности и реагирование 24/7.

Это бесплатный первичный аудит: что у вас критично для бизнеса, где реальные риски (удалёнка, учетные записи, бэкапы, логи, уязвимости) и какие источники событий нужно подключить в первую очередь. Обычно занимает 1–2 дня. По итогам мы предлагаем оптимальный тариф сервиса и даём понятный план запуска.

После разбора ИТ-среды мы фиксируем текущее состояние и план подключения: какие источники событий подключаем, какие настройки нужны и есть ли работы в вашей инфраструктуре (например, закрыть критичные уязвимости или подготовить доступы).

Дальше согласуем план и сроки, после чего наш специалист выполняет установку и настройку, подключает источники и проверяет работу сценариев. По итогам вы получаете отчёт и понятный план в случае дальнейшего расширения.

Обычно запуск занимает от 2 до 10 рабочих дней — в зависимости от размера и текущего состояния инфраструктуры.

Мы работаем по понятному сценарию:
· Отлавливаем событие и классифицируем: это атака, ошибка, сбой или штатная активность. Определяем критичность и масштаб.
· Сразу локализуем угрозу, если требуется: изолируем хост/учётку, ограничиваем доступы, блокируем подозрительные активности, чтобы остановить распространение (например, шифровальщика).
· Проводим расследование: восстанавливаем цепочку событий, определяем точку входа и затронутые системы/данные, собираем артефакты и логи.
· Координируем восстановление: определяем конкретные действия, контролируем выполнение и доводим инцидент до закрытия, чтобы он не повторился.

Если ситуация требует работы на месте, наш специалист выезжает и помогает решить проблему в вашей инфраструктуре.

Не обязательно. Обычно достаточно ответственного контактного лица для доступов и согласований. Настройку, мониторинг 24/7, расследования и реагирование мы берём на себя, а вам даём понятные действия и статус по инцидентам.

Помогаем с процессом и артефактами: фиксация действий/логов, регламент, отчётность и подготовка к взаимодействию с РКН по необходимости (в рамках согласованных процедур).

От количества устройств (хостов). Формат — ежемесячная подписка, возможна корректировка под нагрузки/особенности и число серверов.