Услуги TrustShield
Закрываем технические и организационные задачи. Можно точечно, можно «под ключ».
🔍 Аудит информационной безопасности
Комплексная проверка состояния ИБ: технические уязвимости, организационные пробелы, несоответствия политикам. Каждый вывод — с доказательной базой: скриншотами, логами, выгрузками. Никаких шаблонных чек-листов.
Результат — чёткий roadmap, понятный и руководству, и ИТ-команде.
- Технический аудит инфраструктуры и конфигураций
- Организационный аудит: политики, процессы, регламенты
- Анализ прав доступа и привилегий
- Проверка сегментации и сетевой защиты
- Оценка резервного копирования и восстановления
- Приоритизация рисков High / Med / Low с обоснованием
- Roadmap: что сделать сейчас, в квартал, в год
Детали
🛡️ Анализ защищённости
Детальная проверка технических аспектов защиты: конфигурации систем, управление доступами, состояние журналирования и сегментации. Фокус на конкретных настройках — «quick wins» за 10–14 дней.
- Конфигурации серверов, сетевого оборудования, AD
- Аудит прав доступа и привилегированных учётных записей
- Журналирование: что собирается, где хранится, как долго
- Проверка резервных копий и процедур восстановления
- Сегментация сети и межсетевые экраны
- Защита почты: SPF, DKIM, DMARC, политики паролей
Детали
📋 Консалтинг и процессы
Разработка и внедрение документов ИБ, которые реально используются. Помогаем выстроить управление инцидентами, доступами и изменениями.
- Политика информационной безопасности
- Регламенты и процедуры (SOP)
- Матрицы доступа и ролевые модели
- Управление инцидентами ИБ
- Управление изменениями и патч-менеджмент
- Консультации в устной и письменной форме
Детали
⚠️ Риск-анализ и модель угроз
Определяем критичные активы и наиболее вероятные сценарии атак. Строим карту рисков с оценкой влияния на бизнес и конкретными мерами защиты.
- Инвентаризация и классификация критичных активов
- Построение модели угроз (Threat Modeling)
- Оценка вероятности и влияния каждого риска
- Карта рисков с визуализацией
- Меры защиты для каждого сценария
- Приоритизация по критичности для бизнеса
Детали
🔎 Проверка контрагентов
Углублённая проверка российских юридических и физических лиц: деловая репутация, аффилированные лица, экономические риски. По открытым источникам.
Справка передаётся в письменной или устной форме в течение 3–5 рабочих дней.
- Проверка деловой репутации (суды, реестры, СМИ)
- Выявление аффилированных лиц и структур
- Признаки участия в мошеннических схемах
- Экономические риски при сотрудничестве
- До 65 физических лиц в месяц
- Результат в письменной и устной форме
Детали
🚨 Оценка мошеннических рисков
Выявление признаков мошенничества со стороны клиентов, контрагентов и партнёров. Информационное сопровождение сделок, договоров и инвестиционных проектов.
- Проверка на признаки мошенничества перед сделкой
- Информационное сопровождение сделок (due diligence)
- Анализ инвестиционных проектов
- Проверка документов по запросу
- Консультации по минимизации рисков
Детали
📈 Экономическая безопасность
Аналитика по экономической безопасности деятельности компании. Анализ конкурентной среды, выявление недобросовестной конкуренции, стратегическое планирование.
- Анализ экономической безопасности деятельности
- Конкурентная разведка из открытых источников
- Выявление недобросовестной конкуренции
- Стратегическое планирование в правовом поле РФ
- Подготовка аналитических материалов к переговорам
- Участие представителя в переговорах (по договорённости)
Детали
📡 Репутационный мониторинг
Непрерывное отслеживание упоминаний компании, руководителей и ключевых продуктов в СМИ, социальных сетях и открытых источниках. Ранняя идентификация репутационных угроз.
- Мониторинг СМИ и социальных сетей
- Отслеживание упоминаний конкурентов
- Выявление информационных атак и фейков
- Анализ тональности публикаций
- Еженедельные / ежемесячные отчёты
- Рекомендации по реагированию
Детали
👥 Кадровая безопасность
Проверка кандидатов на ключевые должности и анализ рисков со стороны действующих сотрудников. Выявление конфликта интересов, связей с конкурентами, репутационных рисков.
- Проверка кандидатов перед трудоустройством
- Анализ деловых связей и аффилированности
- Выявление конфликта интересов
- Проверка достоверности резюме и документов
- Оценка рисков при работе с привилегированными доступами
- Политика управления инсайдерскими рисками
Детали
💾 Аудит защиты от утечек данных
Оцениваем, как организована работа с чувствительными данными: где хранятся, кто имеет доступ, как передаются. Выявляем потенциальные каналы утечки до того, как они станут проблемой.
- Инвентаризация хранилищ чувствительных данных
- Анализ каналов передачи информации (email, мессенджеры, облако)
- Оценка прав доступа к критичным данным
- Проверка настроек DLP-систем (при наличии)
- Рекомендации по организации работы с данными
- Политика классификации информации
Детали
🧪 Тестирование программного обеспечения
Независимая проверка качества продукта перед запуском, релизом или сделкой. Работаем по методологии: тест-план, матрица трассировки требований, тест-кейсы, протоколы дефектов и итоговый отчёт с метриками.
Подходит, если продукт готовится к промышленной эксплуатации, проходит проверку заказчиком или инвестором, либо нужна объективная оценка качества со стороны.
- Функциональное тестирование: позитивные и негативные сценарии, граничные значения
- Интеграционное тестирование: API, webhook, очереди сообщений (RabbitMQ/Kafka)
- Нагрузочное тестирование: время отклика RT95, пропускная способность, утилизация ресурсов
- Тестирование безопасности: аутентификация, разграничение ролей, TLS, статический анализ кода (SAST)
- Тестирование совместимости: серверные ОС, браузеры, внешние интеграции (CRM, 1С, телефония)
- Отказоустойчивость и восстановление: сбои сети, перезапуск узлов, сохранение состояния
- Регрессионное тестирование и повторная проверка исправлений
- Документы: Test Plan, матрица трассировки, тест-кейсы, Test Report
Детали
Не нашли нужную услугу?
Опишите задачу — предложим оптимальный формат работы и порядок действий.