От операционного мониторинга и реагирования до compliance и стратегического руководства ИБ. Четыре продукта, интегрированных в единую команду, единый контракт, единую отчётность.
Это замена собственного центра мониторинга безопасности и реагирования на инциденты. Мы берём на себя весь операционный слой ИБ: аналитики L1/L2 держат дежурство, SIEM анализирует события, EDR ловит подозрительное поведение на конечных точках, NGFW блокирует сетевые атаки.
Вы получаете работающую защиту с первого дня после онбординга, не нанимая 3–4 аналитиков, не тратя 10+ млн ₽/год на штат, не ожидая 6 месяцев, пока интегратор «внедрит».
Четыре тарифа — от Compliance Lite для небольших организаций до Enterprise с выделенной командой. Подробное сравнение →
Для кого:
Работаем по всем ключевым для промышленности и финсектора направлениям: 187-ФЗ (КИИ — от категорирования до проектов защиты), 152-ФЗ (ПДн — аудит, модель угроз, ОРД), ГОСТ Р 57580.1/2 (банки и финтех), GDPR и международные стандарты для компаний, работающих с Европой.
Делаем под ключ: от обследования до сдачи документов регулятору. Защищаем ваших сотрудников от необходимости самим изучать 12 приказов ФСТЭК и 800 страниц приложений.
Можем подхватить проект, который начал другой интегратор и не закончил — частая ситуация после ухода западных консультантов в 2022–2024 гг.
Типичные поводы:
Штатный CISO стоит 350–600 тысяч ₽/мес в Калужской области и 800к–1,2 млн — в Москве. Для средней компании это либо экономически нецелесообразно, либо невозможно (хорошего CISO вам никто не отдаст).
Виртуальный CISO — это то же самое, но за 20–40 часов в месяц. Мы закрываем стратегический и представительский уровень: разработка политик, взаимодействие с советом директоров и акционерами, защита бюджета ИБ, работа с регулятором, управление подрядчиками и аудиторами.
Три пакета: Startup (20 ч/мес, 180К), Standard (30 ч/мес, 240К), Executive (40 ч/мес + участие в собрании совета, 350К).
С какими задачами приходят:
У вас собственная разработка — самописный портал, ERP, мобильное приложение, ДБО, промышленный софт, интеграционная шина. Этот код пишут люди, которые умеют делать функциональность, но не обязаны быть экспертами по безопасности. И каждый релиз потенциально несёт уязвимости в продакшен.
Мы встраиваем безопасность в ваш цикл разработки так, чтобы разработчики не воспринимали её как тормоз. SAST, DAST, SCA в CI/CD, threat modeling новых фич перед проектированием, secure code review, обучение команды на реальных уязвимостях. Без покупки дорогих коммерческих сканеров — на open-source стеке (Semgrep, OWASP ZAP, Trivy, Dependency-Track).
Работаем по двум моделям: проектная (внедрение SSDLC за 2–4 месяца — от 800 000 ₽) и сопровождение (DevSecOps-engineer 30–60 ч/мес — от 250 000 ₽/мес).
С какими задачами приходят:
Без презентаций. Приходим к вам или созваниваемся. По итогу — понимание, что и за какую сумму мы можем сделать.
Назначить встречу