Наша команда занимается разработкой, развитием и поддержкой программного обеспечения используемого для сбора, анализа и защиты свидетельств несанкционированной активности в информационной инфраструктуре.
Собранная и анализируемая нашим программным обеспечением информация используется при проведении расследований компьютерных инцидентов и поиска следов злоумышленников.
Несанкционированная активность - это любые действия легального или нелегального характера не предусмотренные технологией обработки информации в информационной инфраструктуре.
Несанкционированная активность - это могут быть и первые шаги по взлому инфраструктуры, а если взлом и проникновение произошли, то это и все действия, направленные на нанесения ущерба, морального или материального.
Любая активность в информационной инфраструктуре, санкционированная или нет, оставляет свои следы. Эти следы можно использовать, как для оперативного отпора злоумышленникам, так и для проведения расследований инцидентов уже по факту случившегося взлома и проникновения.
Но является большой проблемой вовремя обнаружить и сохранить свидетельства того, что происходило в информационной инфраструктуре перед взломом, в процессе взлома и уже после взлома. Злоумышленники стараются уничтожить следы попыток взлома и следы своего пребывания после взлома и проникновения в информационную инфраструктуру.
Разрабатываемое нами программное обеспечение и внедряемые на его базе аппаратно-программные комплексы позволяют вести независимый от работающих штатных процессов безопасности информационной инфраструктуры сбор и анализ всех событий, проходящих в ней.
При этом, наши системы обеспечивают не только сбор и анализ событий, но и их защиту.
Разрабатываемое нашей командой программное обеспечение предназначено для использования как в сетевой клиент-серверной архитектуре, так и на цифровых устройствах индивидуального использования (персональные компьютеры, мобильные устройства и т.п.).
В настоящее время тестируются технические решения для интернета вещей.
Независимая оценка устойчивости вашей инфраструктуры к взлому позволит вам контролировать уровень ее защищенности
Любой инцидент в компьютерных системах оставляет свой след, анализ которого позволит составить подробную картину произошедшего
Сбор свидетельств становится не тривиальной задачей, особенно, когда инфраструктура не была подготовлена к их сбору и защите
