Решения

Эталонные схемы вендоров

Как продукт встаёт в сеть на самом деле: типовые топологии внедрения российских решений — с точками съёма трафика, сегментацией и интеграциями. Каждая схема станет интерактивной, как на главной, и появится шаблоном в конструкторе.

Разбор инцидента

Атака

Как ломают плоскую сеть без сегментации

Фишинг → закрепление на АРМ → горизонтальное перемещение по плоской сети → шифровальщик на серверах. Где на каждом шаге сработал бы рубеж: МЭ, сегментация VLAN, СОВ, PAM, бэкап.

Скоро: интерактивная схема и шаблон в конструкторе

Разбор инцидента

Атака

Атака на АСУ ТП через подрядчика

Компрометация ноутбука подрядчика → доступ в техсеть без ARMA → команда на ПЛК. Контрмеры: PAM с записью сессий, промышленный МЭ, однонаправленный шлюз, PT ISIM.

Скоро: интерактивная схема и шаблон в конструкторе

Kaspersky

ИБ

KSC: иерархия серверов администрирования

Сервер KSC в СОИБ, агенты на хостах, шлюзы соединения для изолированных сегментов (АСУ ТП), иерархия для филиалов.

Скоро: интерактивная схема и шаблон в конструкторе

Positive Technologies

ИБ

PT NAD: мониторинг корпоративного трафика

TAP/SPAN с ядра → сенсоры → Core с UI в СОИБ. Покрытие точек съёма, сайзинг по полосе, интеграция с SIEM.

Скоро: интерактивная схема и шаблон в конструкторе

Positive Technologies

ИБ

PT ISIM: промышленная IDS

Сенсоры на установках за InfoDiode, SPAN с промышленных коммутаторов, Overview в пром-ДМЗ, события в SIEM.

Скоро: интерактивная схема и шаблон в конструкторе

Efros

ИБ

Efros DO: контроль конфигураций АСО

Сбор конфигураций сетевого оборудования по SSH/SNMP, контроль изменений и соответствия политикам, проверка на НДВ.

Скоро: интерактивная схема и шаблон в конструкторе

RVi

Видео

Рубеж: видеонаблюдение предприятия

Кластер видеосерверов, камеры по PoE в своём VLAN, операторная с видеостеной, глубина архива и сайзинг хранилища.

Скоро: интерактивная схема и шаблон в конструкторе

QTECH

Сеть

Wi-Fi: HA-пара контроллеров

Резервированные контроллеры, CAPWAP-туннели точек, роуминг, captive portal и RADIUS-аутентификация.

Скоро: интерактивная схема и шаблон в конструкторе

Eltex

Сеть

SoftWLC: корпоративный Wi-Fi

Программный контроллер, автоинициализация точек через option 43, RADIUS + AD + 2FA, гостевой портал.

Скоро: интерактивная схема и шаблон в конструкторе

UserGate

ИБ

NGFW: HA-кластер на периметре

Кластеризация с синхронизацией сессий, зоны и политики, организация DMZ, терминация VPN подрядчиков.

Скоро: интерактивная схема и шаблон в конструкторе

Нужна схема внедрения под ваш объект?

Адаптирую эталонную топологию под вашу сеть: сайзинг, точки съёма, сегментация, спецификация.

Обсудить проект