Проектируем и внедряем защищённые корпоративные сети и сервисы связи (данные, голос, ВКС) с гарантией доступности, конфиденциальности и нормативного соответствия. Закрываем полный цикл — от обследования и модели угроз до промышленной эксплуатации и поддержки по SLA.
Для кого
Госсектор и госкорпорации · Промышленность/ТЭК · Телеком/транспорт · Финансы/ритейл · Образование и наука · Медицинские организации · Распределённые компании и подрядчики.
Когда особенно полезно
- Филиалы, удалённый доступ, подрядчики — нужен безопасный периметр и разделение зон.
- Требуются ПДн/КИИ и отраслевые нормы — нужен пакет документов и процедуры.
- Возникали инциденты или предстоит аудит — нужен план ремедиации и рост зрелости.
- Модернизация/миграция: он-прем ↔ облако, гибрид, SD-WAN/ZTNA.
Что вы получаете (артефакты)
- HLD/LLD-архитектуру и модель угроз, план внедрения/миграции.
- Сегментацию сети и защищённые каналы (межконтурно и удалённый доступ).
- Политику доступа и идентичностей (RBAC/ABAC, MFA/SSO, журналирование).
- Защищённую корпоративную связь: SIP-TLS/SRTP, SBC, ВКС.
- Мониторинг/журналы и реагирование: плейбуки L1–L3, отчётность SLA/KPI.
- Надёжность и DR: RPO/RTO, тест-восстановления, резервные каналы.
- Пакет документов ПДн/КИИ: политики, регламенты, журналы, инструкции.
- Обучение и runbooks для админов и пользователей.
Область работ (Scope)
- Обследование и архитектура. Инвентаризация активов/сервисов, CMDB, модель угроз, HLD/LLD, ТЭО.
- Сегментация и периметр. L2/L3-сегментация, DMZ, межсетевые экраны, WAF, IDS/IPS.
- Шифрование и каналы. Site-to-Site/Remote-Access VPN (IPsec/IKEv2, WireGuard), TLS 1.3/mTLS.
- Доступ и идентичности. ZTNA, SSO (AD/LDAP/IdP), MFA, PAM, ревизии привилегий.
- Связь и ВКС. Защищённая телефония, SRTP, SBC, шифрование записей/журналов.
- Наблюдаемость. NetFlow/IPFIX, централизованные логи (SIEM), дашборды, алерты.
- Надёжность/DR. Кластеры/HA, резервирование, тесты восстановления по графику.
- Документы и обучение. Политики/регламенты, инструкции, тренинги.
Нормативное и юридическое сопровождение
- ПДн (152-ФЗ): политика, согласия, реестр операций, роли/доступы, хранение логов, процедуры инцидентов.
- КИИ (187-ФЗ): определение контуров, категорирование (при наличии), модель угроз, меры защиты, журналирование.
- Договорная база: DPA/НДА/оферты, требования к подрядчикам, порядок обмена данными.
Процесс (этапы и ориентиры)
- Диагностика (1–2 недели) — обследование, «красные флаги», целевые SLO/SLA.
- Проектирование (2–3 недели) — HLD/LLD, план внедрения/миграции, смета/ТЭО.
- Пилот и внедрение (4–8 недель) — пилотные зоны, cut-over по чек-листам, тесты.
- Комплаенс и обучение (1–2 недели) — документы/процедуры, тренинги, назначение ролей.
- Ввод в эксплуатацию — runbooks, отчётность, график проверок/патчей.
- Поддержка по SLA (постоянно) — мониторинг, инциденты/изменения, ежемесячные отчёты.
Фактические сроки зависят от масштаба и текущего состояния инфраструктуры.
Метрики и SLO/SLA
- Доступность целевых сервисов: ≥ 99,9% (по согласованным зонам).
- Шифрование межконтурного трафика: 100%.
- Время реакции: P1 ≤ 30 мин (24×7), P2 ≤ 2 ч, P3 ≤ 8 ч.
- Бэкапы: успешность ≥ 98%, квартальные тест-восстановления.
- MTTD/MTTR: мониторим и снижаем; показываем динамику в отчётах.
Технологический стек (варианты)
- VPN/шифрование: IPsec/IKEv2, WireGuard, TLS 1.3/mTLS, 802.1X/NAC.
- Сеть/балансировка: L3-маршрутизация, BGP (где нужно), nginx/HAProxy/Traefik.
- Идентичности: AD/LDAP, IdP/Keycloak и аналоги, MFA, PAM.
- Наблюдаемость: Zabbix/Prometheus, ELK/OpenSearch, NetFlow/IPFIX, SIEM.
- Связь/ВКС: SIP-TLS, SRTP, SBC; изолированные/гибридные ВКС.
(Подбираем решения под ваши регуляторные и инфраструктурные ограничения.)
Модели сотрудничества
- Проект «под ключ» — от обследования и модели угроз до ввода в эксплуатацию.
- Аудит и план ремедиации — независимая экспертиза и пошаговый план улучшений.
- SLA-поддержка 24×7 — мониторинг, реагирование, патчи, улучшения.
- Обучение/ДПО — программы для ИТ/ИБ и пользователей.
Что потребуется от вас на старте
- Перечень критичных систем/зон и окна работ.
- Контакты владельцев сервисов, ИТ/ИБ.
- Текущие схемы/политики (если есть) и приоритеты по комплаенсу.
Частые вопросы
Можно ли защитить только часть периметра?
Да, начинаем с приоритетных зон и расширяем по дорожной карте.
Работаете с облаками и гибридом?
Да, проектируем межконтурные каналы и единые политики доступа.
Поможете пройти проверку?
Да, готовим пакет документов, чек-листы и сопровождаем аудит.