Зачем
Безопасность, добавленная после инцидента, стоит в разы дороже заложенной в архитектуру. Мы проектируем защиту как часть системы: доступ, сеть, данные, мониторинг. И берём ответственность за результат: проверка заказчика, прохождение аудита, отсутствие критичных уязвимостей по итогам внешней проверки.
Что мы делаем
- Аудит. Периметр, доступы, конфигурации, резервные копии, подрядчики. Отчёт с приоритетами: что чинить сегодня, что планово.
- Целевая архитектура. Zero Trust: доверие не по сети, а по личности и устройству. Единый вход, роли, сегментация, минимальные права.
- Внедрение. Единый вход с MFA (Authentik или Keycloak), обратный прокси, VPN, сегментация, журналирование, резервные копии с неизменяемостью.
- Мониторинг и реагирование. События безопасности в одном месте, алерты, план реагирования, учения с командой.
- Сопровождение. Регулярные проверки, обновления, контроль изменений. Безопасность — процесс, а не проект.
Технологии
Authentik, Keycloak, WireGuard, Nginx, CrowdSec, Wazuh, Proxmox Backup Server, Vaultwarden, Zabbix и Prometheus. Подбираем под задачу, предпочитаем открытые решения с предсказуемой стоимостью владения.