Заказать звонок

РУТОКЕН

Позволяет администраторам эффективно управлять жизненным циклом ключевых носителей, политиками PIN-кодов удобным и безопасным способом

Заказать консультацию

Рутокен KeyBox

Это средство для упрощения и упорядочивания взаимодействия с PKI инфраструктурой предприятия, позволяющее автоматизировать процессы администрирования и управления жизненным циклом ключевых носителей (USB-токенов, смарт-карт и других устройств). Система дает возможность централизованно управлять средствами аутентификации, вести учет средств криптографической защиты информации и контролировать их использование, решать проблемы пользователей без обращения к администраторам. Рутокен KeyBox стал кросс-платформенным: серверная и клиентская части могут работать как под Windows, так и под Linux. 

Заказать консультацию

Компоненты системы

Консоль управления — интерфейс для администраторов системы и сотрудников технической поддержки. В нем производится настройка системы и работа с носителями.

Сервис самообслуживания — личный кабинет пользователя, в котором пользователь может самостоятельно решать наиболее часто встречающиеся задачи.

Сервис удаленного самообслуживания — личный кабинет пользователя, доступный вне сети организации, из любой точки мира, позволяет решать ряд задач: отзыв устройства при утрате, разблокировка PIN-кода, временное выключение устройства.

Журнал событий, в котором фиксируется все происходящее в системе. Просмотр журнала доступен в интерфейсе консоли управления, там же возможно построение отчетов по различным критериям. Есть возможность трансляции событий во внешние системы, например, SIEM.

Event Log Proxy — дополнительный компонент для записи событий с нескольких серверов Рутокен KeyBox в единый журнал событий Windows;

Event Log Server — дополнительный компонент для записи событий с нескольких серверов Рутокен KeyBox в единый журнал событий Windows, базы данных Microsoft SQL или PostgreSQL и SysLog.

Коннекторы. Библиотека модулей сопряжения Рутокен KeyBox с внешними системами. Такие модули позволяют реагировать на события, возникающие в Рутокен KeyBox и выполнять дополнительные действия.

Удостоверяющий центр. Центр сертификации, выпускающий пользовательские сертификаты. В качестве центра сертификации может использоваться Microsoft Certification Services или Удостоверяющий центр КриптоПро.

Card Monitor. Служба для мониторинга состояния смарт-карт.

Middleware — компонент, предоставляющий единый интерфейс остальным компонентам системы по управлению устройствами, подключенными к рабочей станции.

Агент — используется для удаленного выполнения задач (блокировки, разблокировки, смены PIN-кода администратора и т. п. ) на устройствах пользователей.

Преимущества Рутокен KeyBox

Всем участникам процесса предоставляется удобный и эффективный механизм взаимодействия с системой. Рутокен KeyBox Web Application имеет современный, удобный и функциональный пользовательский интерфейс, который адаптируется к устройству пользователя

Возможно использование Рутокен KeyBox совместно с удостоверяющими центрами (УЦ) и с криптопровайдерами (CSP), поддерживающими российские криптографические стандарты. Это дает возможность применять продукт совместно с системами PKI, реализующими квалифицированную или усиленную электронную подпись

Рутокен KeyBox в первую очередь ориентирован на поддержку всей линейки продуктов Рутокен. Кроме того, реализована поддержка практически всех популярных ключевых носителей. Особенностью системы является возможность одновременного использования всех поддерживаемых носителей в рамках одной инфраструктуры. Архитектура решения позволяет оперативно добавлять поддержку новых ключевых носителей

Рутокен KeyBox лицензируется по количеству пользователей. Лицензия не ограничена по сроку. Одна лицензия дает право на использование продукта и регистрацию смарт-карт и USB-токенов для одной учетной записи пользователя. Лицензия присваивается конкретной учетной записи пользователя, но при необходимости ее можно отозвать и присвоить другой учетной записи

Почему нам можно доверять

Мы нацелены на качество и результат, стремимся к тому, чтобы каждый наш клиент был доволен на 100%. Надежность и профессионализм — вот что отличает нас от других.

0 +
успешных проектов
Исполнено на высшем уровне, в соответствии с ожиданиями наших клиентов.
0 %
контроль качества
Строгий контроль на всех этапах внедрения наших решений.
0 +
лет опыта
Более десяти лет успешной работы в сфере ИТ и информационной безопасности.
0 +
продуктовых линеек
Разработано 20 уникальных продуктовых решений для разных отраслей.

Нам доверяют первоклассные компании по всему миру

Отзывы

Отзывы наших клиентов — это отражение нашей работы и наших достижений

Имя Фамилия

2023-11-20

Lorem ipsum dolor sit amet dolor sit consectetur eget maecenas sapien fusce egestas risus purus suspendisse turpis volutpat onare
Имя Фамилия

2023-11-20

Lorem ipsum dolor sit amet dolor sit consectetur eget maecenas sapien fusce egestas risus purus suspendisse turpis volutpat onare
Имя Фамилия

2023-11-20

Lorem ipsum dolor sit amet dolor sit consectetur eget maecenas sapien fusce egestas risus purus suspendisse turpis volutpat onare
Посмотреть все

Задумывались об использовании смарт-карт как часть системы физической безопасности?

Смарт-карта отлично подходит для использования в качестве универсального электронного удостоверения сотрудника. На ней можно напечатать логотип организации, имя и должность сотрудника, его фотографию, образец подписи, срок действия удостоверения!

Хотите связаться с нами напрямую?

Воспользуйтесь нашими контактными данными или отправьте форму, и мы ответим в кратчайшие сроки.

Email:

info@a-tech.by

Телефоны:

+375 44 799-38-96
+375 44 798-60-67

Адрес:

Беларусь, Минск, ул. Аранская, 8, этаж 3, офис 388, БЦ «Caspian Plaza»

Оставьте заявку

Мы свяжемся с вами в кратчайшие сроки

Сопровождение и поддержка

Описание

Бизнес-процессы и стоящие за ними информационные системы — это живой организм, в котором непрерывно что-то меняется. Кроме того, работоспособность и взаимодействие всех систем нужно постоянно контролировать, а сбои и поломки надо срочно ликвидировать.

Показать больше

Почему важно непрерывное обслуживание

Обслуживание информационных систем должно быть постоянным, чтобы поддерживать их работоспособность и надежность. Непрерывное обслуживание помогает:
• Предотвращать сбои. Своевременное обнаружение и устранение проблем до их возникновения.
• Поддерживать взаимодействие систем. Обеспечение эффективной работы всех компонентов и их интеграции.
• Обеспечивать бесперебойную работу. Быстрая реакция на любые проблемы и предотвращение простоя.

Преимущества делегирования обслуживания

Передача повседневного обслуживания профессиональному сервис-провайдеру приносит следующие преимущества:
Эффективное использование ресурсов. Позволяет вашим специалистам сосредоточиться на решении ключевых бизнес-задач, вместо того чтобы тратить время на технические вопросы.
Профессиональная поддержка.Обеспечивает доступ к экспертам, которые могут оперативно решать любые технические проблемы.
Снижение рисков. Профессиональные провайдеры могут лучше управлять рисками и предотвращать потенциальные проблемы.

Делегируя обслуживание вашим ИТ-систем профессионалам, вы получаете надежную поддержку и возможность сфокусироваться на стратегических задачах вашего бизнеса, при этом обеспечивая стабильную и эффективную работу ваших систем.

Внедрение и запуск в эксплуатацию

Описание

Внедрение и запуск в эксплуатацию — это ключевой этап в процессе интеграции нового ИТ-решения. Он включает в себя не только техническую настройку и тестирование системы, но и обучение сотрудников заказчика, чтобы обеспечить успешное использование и поддержку нового решения.
Перед тем как новое решение станет частью вашей повседневной работы, важно провести его тщательное тестирование в реальных условиях. Это позволяет выявить и устранить потенциальные проблемы до его полного запуска, а также убедиться, что система отвечает всем требованиям бизнеса. Пилотный проект помогает проверить решение на ограниченном объеме данных и с участием ключевых сотрудников, что снижает риски при полном развертывании.

Показать больше

Особенности:

  1. Пилотный проект: Это предварительное тестирование нового решения в ограниченном масштабе, которое позволяет увидеть, как система работает в реальных условиях, и выявить возможные недостатки до её полного развертывания.
  2. Обучение сотрудников: Обучение команды заказчика включает в себя подготовку к работе с новой системой, что способствует её эффективному использованию и минимизирует время на адаптацию.
  3. Оценка и корректировка: По результатам пилотного проекта осуществляется анализ работы системы и, при необходимости, вносятся изменения и доработки, чтобы оптимизировать её производительность и соответствие требованиям.
  4. Опытная эксплуатация: Этот этап позволяет проверить, как настроенная система функционирует с реальными данными, провести оптимизацию производительности и окончательно подготовить специалистов заказчика к полноценной работе с новым продуктом.

Такой подход обеспечивает надежность и эффективность работы внедренного решения, минимизируя риски и обеспечивая его успешную интеграцию в бизнес-процессы.

Выбор решения и технико-экономическое обоснование

Описание
Выбор решения и технико-экономическое обоснование — это стратегический процесс, направленный на обеспечение эффективного и рационального использования ИТ-ресурсов. Он помогает вашему бизнесу не только выбрать лучшее техническое решение, но и обоснованно оценить его стоимость и потенциальные выгоды.
Показать больше

Основные этапы:

  1. Анализ собранных данных:
    • На основании результатов аудита мы тщательно анализируем собранную информацию о текущем состоянии вашей ИТ-инфраструктуры, выявленных уязвимостях и существующих бизнес-процессах.
    • Определяем ключевые потребности вашего бизнеса и цели, которые необходимо достичь с помощью нового решения.
  2. Оценка возможных решений:
    • Мы исследуем различные технические решения, которые могут быть применены для удовлетворения ваших потребностей. Это может включать обновление существующего оборудования, внедрение новых программных решений или полное изменение архитектуры ИТ-инфраструктуры.
    • Каждое решение рассматривается с точки зрения его преимуществ и недостатков, потенциальных рисков, совместимости с текущими системами и требований к ресурсам.
  3. Разработка архитектуры решения:
    • Мы предоставляем детальное описание архитектуры выбранного решения, включая схему его работы, интеграцию с существующими системами и потенциальные точки взаимодействия.
    • Разрабатываем спецификацию для дополнительной работы, необходимой для внедрения решения, включая требования к оборудованию и программному обеспечению.
  4. Технико-экономическое обоснование:
    • Подготовка технико-экономического обоснования включает расчет затрат на внедрение решения, оценку его стоимости и потенциальной экономии в долгосрочной перспективе.
    • Мы оцениваем общую стоимость владения (TCO) и возможную отдачу от инвестиций (ROI), чтобы вы могли сделать осознанный выбор, который принесет максимальную пользу вашему бизнесу.
  5. Рекомендации и выбор решения:
    • На основе проведенного анализа мы предоставляем рекомендации по выбору наиболее подходящего решения или нескольких вариантов, которые соответствуют вашим бизнес-целям и техническим требованиям.
    • Обсуждаем с вами предложенные решения, их преимущества, стоимость и сроки внедрения, чтобы помочь вам сделать обоснованный выбор.
  6. Планирование дополнительных работ:
    • Подготавливаем план дополнительных работ, включая необходимое оборудование, ПО и услуги, которые потребуются для успешного внедрения и интеграции выбранного решения.
    • Разрабатываем дорожную карту для реализации проекта, включая этапы, сроки и ресурсы, необходимые для успешного завершения внедрения.

Аудит инфраструктуры

Цель аудита
Аудит инфраструктуры направлен на оценку текущего состояния вашей ИТ-инфраструктуры и разработку плана по её оптимизации, чтобы достичь состояния, соответствующего требованиям вашего бизнеса. Это включает в себя детальный анализ как существующих активов, так и их взаимосвязей, а также оценку уязвимостей и рисков.
Показать больше

Что исследуется

В зависимости от целей аудита, исследуются следующие аспекты:
• Ит-активы: Аппаратные и программные средства, их взаимодействие и интеграция.
• Бизнес-процессы: Для внедрения бизнес-приложений изучаются текущие процессы и регламенты.
• Уязвимости и риски: Оценка рисков при планировании внедрения новых систем или процессов управления информационной безопасностью.

Процесс аудита

Аудиторы проводят следующие шаги для сбора и анализа информации:
1. Изучение организационной структуры и нормативной документации
Оценка существующих политик, процедур и организационной структуры для понимания текущих процессов и стандартов.
2. Интервью с представителями бизнеса, ИТ и СБ
Проведение бесед с ключевыми сотрудниками для выявления проблемных областей и сбора мнений о текущем состоянии инфраструктуры.
3. Инструментальный анализ ИТ-активов
Использование специализированных инструментов для анализа состояния аппаратных и программных компонентов.

Результаты аудита

По завершении аудита вы получаете:
• Заключение
Оценка текущего состояния информационных систем, оборудования, приложений и процессов.
• Рекомендации
Предложения по внедрению новых систем, устранению недостатков, эффективной эксплуатации и развитию. Включает организационные и технические рекомендации.
• План работ
Подробный проект ТЗ, согласованный с ИТ и бизнесом, который обосновывает важность предстоящих изменений и определяет шаги по их реализации.

Этот структурированный подход обеспечивает глубокое понимание текущих проблем и возможностей, что позволяет выработать эффективные решения и план действий для дальнейшего улучшения вашей ИТ-инфраструктуры.

Попап Аудит информационной безопасности

Краткое резюме
О дате проведения и продолжительности исследования, использованных функциональных модулях Check Point и сводку о событиях с критическими и высокими степенями риска для безопасности.
Показать больше

Отчет №1

Об потенциально опасных приложениях (например, обмен файлами P2P, Proxy anonymizer, хранилища файлов) и подозрительных веб-сайтах, которые посещают пользователи корпоративной сети, а также список пользователей, из-за которых возникают данные угрозы безопасности.

Отчет №2

О конкретных компьютерах в локальной сети, которые уже стали жертвой вирусной атаки. Такие компьютеры необходимо сразу же отключить от локальной сети (иначе они могут заразить остальные компьютеры) и приступить к их лечению.

Отчет №3

О зараженных вирусами, ботами и ранее неизвестным вредоносным кодом компьютерах с указанием IP-адреса хоста, опасной активности, названием угрозы и адреса, с которого был получен вредоносный код.

Статистика

По количеству сканированных файлов, которые получены по интернету и электронной почте, а также количеству зараженных ими хостов.

Отчет №4

О неавторизованной пересылке за пределы корпоративной сети файлов, содержащих конфиденциальную информацию. В отчете перечисляются зафиксированные случаи утечек данных с указанием типа данных, а также способа передачи (через веб с помощью HТTP или в письме по SMTP).

Отчет №5

С данными по загрузке сети: по ресурсам, которые сильно загружают сеть, и пользователям этих приложений. Это позволит понять причину снижения скорости локальной сети и принять меры к блокированию посторонних приложений.

Рекомендации

По совершенствованию защиты по всем типам угроз, которые помогут устранить слабые места системы информационной безопасности.

Пентест

Что такое пентест?
Пентест (тестирование на проникновение) — это процесс имитации атаки на компьютерные системы, сети или веб-приложения с целью выявления уязвимостей и оценивания уровня безопасности. Специалисты по информационной безопасности (пентестеры) используют методы и инструменты, похожие на те, которые применяют злоумышленники, чтобы проверить, насколько эффективно система защищена от потенциальных угроз.
Показать больше

Особенности пентеста

1. Разнообразие методов. Пентестеры применяют различные подходы и инструменты для тестирования, включая сканирование уязвимостей, социальную инженерию, эксплуатацию уязвимостей и анализ кода. Это позволяет проверить систему с разных точек зрения.
2. Этапы тестирования. Обычно пентест включает несколько этапов:

• Планирование и сбор информации: Определение целей тестирования, сбор данных о целевой системе и выявление потенциальных векторов атаки.
• Сканирование и анализ: Использование автоматизированных инструментов и ручных методов для обнаружения уязвимостей.
• Эксплуатация уязвимостей: Попытка использования обнаруженных уязвимостей для получения несанкционированного доступа или получения контроля над системой.
• Отчет и рекомендации: Подготовка отчета с описанием выявленных уязвимостей, степени риска и рекомендациями по их устранению.

3. Типы пентестов. Пентест может быть разным по типу и цели:

• Белый ящик: Тестирование проводится с полной информацией о системе.
• Черный ящик: Тестирование проводится без предварительной информации о системе, как в реальной атаке.
• Серый ящик: Тестирование проводится с ограниченной информацией, которая имитирует условия, при которых злоумышленник может иметь частичный доступ к системе.

Зачем нужен пентест?

1. Выявление уязвимостей: Пентест помогает обнаружить слабые места в системе, которые могут быть использованы злоумышленниками для атаки. Это позволяет исправить уязвимости до того, как они будут эксплуатированы.
2. Оценка уровня безопасности: Пентест позволяет оценить, насколько эффективно ваша система защищена от потенциальных угроз и атак. Это помогает понять текущие риски и уровень защиты.
3. Соответствие нормативным требованиям: Многие регуляторные и отраслевые стандарты требуют проведения регулярного пентеста для обеспечения соответствия требованиям безопасности.
4. Улучшение безопасности: На основе результатов пентеста можно разработать план по улучшению безопасности, внедрению дополнительных мер защиты и повышению общей устойчивости системы.
5. Повышение доверия клиентов: Проведение пентеста и устранение выявленных уязвимостей демонстрирует клиентам и партнерам серьезное отношение к безопасности их данных и систем.

Пентест является важным компонентом стратегии информационной безопасности, помогающим компаниям защищаться от актуальных угроз и обеспечивать надежную защиту своей ИТ-инфраструктуры.

Сайт находится в разработке

Оставьте заявку, и мы свяжемся с вами в кратчайшие сроки