АСА ИБ автоматизированная система аудита информационной безопасности

Разрабатываем индивидуальные решения и помогаем с внедрением универсальных для обеспечения безопасности вашей IT-инфраструктуры.

ОПИСАНИЕ ПРОДУКТА

На данный момент услуги информационной безопасности полного цикла не доступны для представителей среднего и малого бизнеса, причины этому - высокая стоимость услуг и высокие требования к компетенциям персонала. И та и другая проблема решаются по средствам автоматизации процессов, что мы и реализовали в программно-аппаратном комплексе АСАИБ.

Данный продукт объединяет функционал множества программных и технических решений в общую уникальную систему, что позволяет использовать полный спектр возможностей для контроля информационной безопасности. АСАИБ предстваляет из себя физическое устройство, специальным образом спроектированное специалистами нашей компании и не имеющее аналогов в мире,предназначенное для работы с программным обеспечением в области ИБ.

Какие задачи решает АСАИБ?

Анализ защищенности информационной инфраструктуры предприятия

Обнаружение хакерских атак

Контроль устранения уязвимостей

Контроль соответствия стандартам ИБ

ФУНКЦИОНАЛЬНАЯ СОСТАВЛЯЮЩАЯ АСАИБ

База данных уязвимостей ПО

Парсинг популярных онлайн баз уязвимостей

Обновление каждые 3 часа

Тестирование уязвимостей эксплойтами

Собственное описание уязвимостей

Анализ безопасности локальных сетей

ARP-sproofing

Подмена шлюза

Уязвимости управляющих служб (DHCP, DNS)

Анализ настроек маршрутизатора

Контроль несанкционированного подключения к сети

Подбор паролей

Более чем по 40 протоколам

Ускорение за счет использования радужных таблиц

Генерация уникальных таблиц под каждого сотрудника

Система управления / генерации словарей

Анализ безопасности WI-FI

Обнаружение атак

Тестирование на слабые пароли

Тестирование на несанкционированную смену алгоритма шифрования

Фишинг тестировние персонала

Анализ WPS

Цепочка узвимостей KRACK, DragonBlood, KR00K

Анализ WEB-интерфйесов

Анализ контента компонентов браузера

Сканирование из-под авторизованного пользователя

Проверка уязвимостей во вложенных форматах, таких как JSON, XML, BASE64 и других

Анализ уязвимостей клиентских библиотек, таких как JQuery, Polymer, AngularJS и других

Анализ уязвимостей html5, таких как RTC, Web Sockets, CORS и других

Уникальные проверки по типам данных, таких как URL, E-mail, телефоный номер и других

Система контроля уязвимостей

Настройка канала оповещения (WEB-интерфейс, E-mail, СМС)

Генератор периодичных отчетов

Контроль качества и сроков исполнения задач по ИБ

АГЕНТ АСАИБ

Агент АСАИБ - это специальное программное обеспечение, устанавливаемое на компьютеры в сети для обеспечения полного сбора информации, необходимой для проведения анализа информационной безопасности и оперативного реагирования на возникновения различных угроз.

Все данные, собираемые агентом, сохраняются в базе данных "АСАИБ", что существенно облегчает проведение расследований по инцидентам.

ФУНКЦИОНАЛ

Контроль установленного ПО

Контроль запущенных процессов

Контроль открытых портов

Обнаружение сетевых атак (подмена DNS, arp-spoofing, подмена основного шлюза)

Сбор системных журналов

Контроль действий пользователя

Контроль USB и иных подключённых устройств

Контроль ассоциаций программ для файлов

Контроль активных вкладок в браузерах

Контроль установленных обновлений

MS Windows и MS Office.

ТЕХНИЧЕСКАЯ СОСТАВЛЯЮЩАЯ АСАИБ

ПРЕИМУЩЕСТВО ПРОГРАММНО-АППАРАТНОГО КОМПЛЕКСА НАД ПРОГРАММНЫМИ РЕШЕНИЯМИ:

3 свободных Wi-Fi адаптера

Работающие в режиме монитора*

Жесткий диск на 4 ТБ

Хранит «радужные» таблицы** хешей паролей

Изолированная среда

Исключает внешнее воздействие

ПРЕИМУЩЕСТВО ПОСТОЯННОГО МОНИТОРИНГА НАД РЕГУЛЯРНЫМ ПРОВЕДЕНИЕМ АУДИТА - ЭТО МГНОВЕННАЯ РЕАКЦИЯ НА:

Изменение состава локальной сети

Подключение любых новых устройств

Изменение ПО на устройствах

Обновление ПО, установка нового и т. д.

Перепроверка публичных баз уязвимостей

С периодичностью раз в 3 часа

Устройство АСА ИБ дает возможности:

Обнаруживать и устранять уязвимости

Защитить локальную сеть за приемлемый бюджет

Контролировать оборудование, ПО и действия сотрудников

Расследовать инциденты ИБ

Уменьшить репутационные риски

Не допускать утечек ценной информации

АСА ИБ - новое поколение автоматизации в информационной безопасности для среднего и малого бизнеса!

Комплекс защиты
для бизнеса

Программно-аппаратный комплекс информационной безопасности удаленных сотрудников. Мы расскажем вам об установке продукта для вашей бизнес-системы.

КУПИТЬ