1
Бизнесу, госсектору и критической инфраструктуре, кому нужна ИБ от одного вендора.
9.8/10Перейти →
Обзоры сервисов аутсорсинга информационной безопасности
Контур.Эгида
9.8 /10
Ценапо запросу
Бесплатный доступнет
Состав7 продуктов: 2FA, PAM, VPN и др.
Внедрениепроект под задачи компании
Интеграциисервисы Контура, AD, СКЗИ
Поддержка24/7, чат и телефон
Единый поставщик ИБ — причина рассмотреть Контур.Эгиду при передаче части защиты вовне. Предложение адресовано бизнесу, госсектору и критической инфраструктуре. Для небольшой компании важно уточнить границы услуги: наличие средств защиты от одного вендора ещё не означает, что он берёт на себя их ежедневное сопровождение.
- Концепция «невидимой защиты» — безопасность не ломает рабочие процессы
- Сертификаты и присутствие в реестре отечественного ПО
- Удобный интерфейс модуля управления доступом
- Российский вендор без риска внезапного отключения
- Бренд молодой — независимых развёрнутых отзывов пока немного
- Сильнее всего раскрывается внутри экосистемы Контура
Подойдёт: среднему бизнесу, госсектору и объектам КИИ, которые хотят закрыть аудит, защиту персданных и контроль доступа у одного вендора. Не подойдёт: микробизнесу с единственной задачей вроде антивируса — комплекс от вендора будет избыточен и дорог.
Астрал.Безопасность
9.3 /10
Тип решенияСистемная интеграция и услуги ИБ
Группа компанийАстрал
НаправленияАудит, аттестация, КИИ, ГИС, SOC
Поставляемые решенияViPNet, Континент, Secret Net, UserGate, Ideco и другие
ОфисКалуга
Режим работы офисаПонедельник–пятница, 9:00–18:00
Астрал.Безопасность подходит к теме аутсорсинга через работу подрядчиком по защите данных. В перечне задач есть аттестация, КИИ и подключение к государственным системам. Малому бизнесу такой формат уместен при конкретной внешней задаче; постоянный мониторинг и ежедневное администрирование не стоит считать включёнными без описания работ.
- Аудит, внедрение и аттестация у одного исполнителя
- Работа с КИИ, ГИС и ГосСОПКА
- Подбор средств защиты нескольких российских вендоров
- Обучение и профессиональная переподготовка по ИБ
- Состав результата зависит от согласованного проекта
- Нет единого продуктового пакета для всех перечисленных услуг
- Режим SOC и экстренной поддержки требует отдельного уточнения
Подойдёт: Госучреждениям и компаниям с задачами аттестации, защиты данных и подключения к ГИС. Не подойдёт: Пользователям, которым нужен один готовый продукт с фиксированным набором функций.
Solar Dozor
8.9 /10
Ценапо запросу
Бесплатный доступдемо по запросу
Масштаб300 000+ агентов, 200+ клиентов
Внедрениепилот, затем проект с вендором
ИнтеграцииWindows, Linux, Astra Linux, VDI
Поддержка8/5 или 24/7 по договору
Solar Dozor стоит рассматривать в узком сценарии, когда малой компании требуется именно защита от утечек. Это DLP-система, ориентированная на крупные организации и госсектор. Для передачи такой задачи подрядчику сначала нужен понятный процесс разбора событий; наличие продукта не подтверждает услугу внешней службы безопасности.
- Зрелый продукт: 300+ внедрений и команда из 120+ DLP-специалистов
- Контроль мессенджеров и видеоконференций — редкость на рынке
- Поведенческая аналитика (UBA) по 20 паттернам поверх DLP
- Высокая производительность — до 600 млн сообщений в месяц
- Сложность и стоимость внедрения для среднего бизнеса избыточны
- Публичных независимых отзывов мало — продукт enterprise
- Требует выделенной команды для эксплуатации
Подойдёт: крупным компаниям и госорганизациям, где утечка данных грозит штрафами регуляторов и потерей коммерческой тайны. Не подойдёт: малому и среднему бизнесу без службы безопасности — лицензии и проект внедрения рассчитаны на корпоративный бюджет.
Positive Technologies
8.1 /10
Тип решенияПродукты и сервисы кибербезопасности
Основные направленияSIEM, VM, NGFW, NTA, защита приложений
Промышленные системыPT ISIM
ПоддержкаТехническая поддержка и консультации
ОбучениеPositive Education, Standoff
ЭкспертизаСобственные исследования и лаборатории
Positive Technologies уместен в аутсорсинговом проекте как источник средств обнаружения атак и управления уязвимостями. Продукты рассчитаны на компанию с ИБ-командой, поэтому малому бизнесу нужен ответственный за их эксплуатацию. Сам по себе выбор вендора не подтверждает передачу мониторинга и реагирования внешним специалистам.
- SIEM, управление уязвимостями и анализ трафика в одной линейке
- Есть защита веб-приложений и промышленных систем
- Пентесты и исследования дополняют продукты
- Обучение в Positive Education и практика на Standoff
- Каталог состоит из отдельных продуктов, единой универсальной комплектации нет в исходных данных
- Внедрение SIEM и средств анализа требует настройки под инфраструктуру
- Сроки реакции поддержки нужно согласовать для выбранного решения
Подойдёт: Средним и крупным организациям, SOC-командам и промышленным предприятиям. Не подойдёт: Малому офису, которому нужен один простой инструмент без специализированного администрирования.
С-Терра
8.1 /10
Тип решенияСетевая защита и IPsec VPN
РазвёртываниеАппаратные устройства, виртуальные шлюзы и программные клиенты
ИнтеграцииIndeed MFA, Citrix, TrueConf, Astra Linux
ПоддержкаТехнические консультации, документация и обучение
Реестр отечественного ПОВ линейке есть включённые в реестр продукты
С-Терра полезна при передаче подрядчику задачи защищённой связи между офисами. Средства криптографической защиты рассчитаны на филиалы и удалённых сотрудников. Это конкретный участок ИБ, а не весь аутсорсинг: обслуживание каналов, работу с ключами и ответственность за подключения необходимо включить в договор с исполнителем.
- Аппаратные и виртуальные VPN-шлюзы.
- Отдельный клиент для Astra Linux.
- Интеграции с MFA и корпоративными приложениями.
- Документация и учебный центр.
- Шлюзы и клиентские исполнения нужно подбирать под архитектуру сети.
- Межсетевой экран и обнаружение вторжений представлены отдельными решениями линейки.
Подойдёт: Организациям с распределённой сетью и собственной ИТ-службой. Не подойдёт: Тем, кому нужен пользовательский VPN без внедрения корпоративной инфраструктуры.
Ideco
8.0 /10
Тип решенияNGFW и защита корпоративной сети
РазработчикООО «Айдеко»
ИнтеграцииActive Directory, FreeIPA, Samba, ALD Pro, Ред АДМ, SIEM
Клиентские ОСWindows, macOS, Linux
Реестр отечественного ПОВключено в реестр
СертификацияЗаявлена сертификация ФСТЭК; применимость проверяется по версии
Ideco закрывает понятный участок работ внешнего администратора: межсетевой экран, VPN и интернет-доступ. Такой набор подходит небольшой компании с филиалами или удалёнными сотрудниками. Но продукт и услуга сопровождения — разные вещи: кто настраивает правила, разбирает сбои и поддерживает подключения, следует определить отдельно.
- NGFW, контент-фильтр и шлюзовая защита в одном решении
- Клиент для Windows, macOS и Linux
- Интеграции с российскими и зарубежными службами каталогов
- Поддержка сегментации, резервирования и динамической маршрутизации
- Опубликовано независимое лабораторное тестирование
- Сетевая специализация не закрывает все задачи информационной безопасности
- Реальную нагрузку нужно оценивать с включёнными правилами и инспекцией
- Политики доступа и маршрутизация требуют настройки
Подойдёт: ИТ-командам компаний с корпоративной сетью, филиалами и удалёнными пользователями. Не подойдёт: Организациям, которым прежде всего нужны DLP, управление правами сотрудников или полноценный SOC.
Индид
8.0 /10
Тип решенияIdentity Security и управление доступом
Облачное направлениеIndeed MFA
Реестр отечественного ПОВсе продукты внесены в реестр по данным компании
ЛицензииЗаявлены лицензии ФСТЭК и ФСБ
ИнтеграцииТехнологическая совместимость с Microsoft, UserGate, Termidesk и другими
Поддержка24/7, документация и база знаний
Индид уместен, если внешним специалистам нужно упорядочить доступ к системам компании. Вендор предлагает средства для привилегированных подключений, усиления входа и управления сертификатами. Малому бизнесу такой набор нужен под конкретный риск; наличие продуктов само по себе не означает, что доступами будет управлять подрядчик.
- PAM, MFA, ITDR и управление сертификатами в одной линейке
- Есть облачный сервис многофакторной аутентификации
- Отдельное хранилище корпоративных паролей и секретов
- Заявлена техническая поддержка 24/7
- Продукты внесены в реестр отечественного ПО
- Основная специализация — идентификация и доступ
- Набор решений требует подбора под приложения и роли пользователей
- Наличие облачного MFA не означает облачное развёртывание всей линейки
Подойдёт: ИТ- и ИБ-командам с задачами PAM, MFA, управления учётными записями и сертификатами. Не подойдёт: Компаниям, которым нужен межсетевой экран или система предотвращения утечек.
InfoWatch
8.0 /10
Тип решенияDLP, аналитика данных и промышленная защита
Основные линейкиTraffic Monitor и связанные продукты, ARMA
ИнтеграцииERP, CRM, HRM
Реестр отечественного ПОВ линейке есть продукты из реестра
ПоддержкаТехническая поддержка, консалтинг и методики аудита
ОбучениеАкадемия InfoWatch
InfoWatch имеет смысл при отдельной задаче контроля утечек или защиты промышленной системы. Вендор ориентирован на крупные компании и расследование внутренних инцидентов. Для малого бизнеса это специальный сценарий: из описания не следует готовая услуга повседневной ИБ, а эксплуатацию выбранных средств придётся организовать отдельно.
- DLP дополнена расследованиями и поведенческой аналитикой
- Есть поиск мест хранения данных и аудит прав доступа
- Отдельная линейка защиты промышленных систем ARMA
- Предусмотрены интеграции с ERP, CRM и HRM
- Обучение в Академии InfoWatch
- DLP и промышленная защита представлены разными продуктами
- Политики контроля нужно настраивать под данные и процессы организации
- События и результаты аналитики требуют работы специалистов
Подойдёт: Крупным компаниям, службам ИБ и промышленным предприятиям. Не подойдёт: Небольшим командам, которым нужен только простой VPN или единый вход в приложения.
Код Безопасности
8.0 /10
Тип решенияПрограммные и аппаратные средства защиты
Основные линейкиКонтинент, Secret Net, vGate, Соболь, Jinn
СертификацияУ отдельных продуктов есть сертификаты ФСТЭК, ФСБ и Минобороны
ПоддержкаТехническая поддержка, база знаний и центр загрузки
ОбучениеПрограммы для партнёров и клиентов
Код Безопасности подходит для аутсорсингового проекта, в котором подрядчик защищает сеть, серверы или виртуализацию. В портфеле также есть средства удалённого доступа. Небольшой компании стоит выбирать их под конкретный участок инфраструктуры; российское происхождение продуктов не означает включённое внешнее администрирование.
- Сетевая защита и удалённый доступ в линейке «Континент»
- Отдельная защита виртуализации через vGate
- Средства защиты рабочих станций Windows- и Linux-направлений
- Есть сертифицированные продукты и учебные материалы
- Сертификацию необходимо проверять для конкретной версии и комплектации
- Сеть, виртуализация и рабочие станции защищаются разными продуктами
Подойдёт: Госорганизациям, финансовым компаниям и владельцам регулируемой ИТ-инфраструктуры. Не подойдёт: Командам, которым нужен только простой облачный сервис без внедрения средств защиты.
Автор: Антон Валеев — интегратор CRM и облачных сервисов
Частые вопросы по выбору сервисов аутсорсинга информационной безопасности
Что можно передать на аутсорсинг в небольшой компании?
Внешней команде можно поручить обследование, настройку защиты, разбор событий и сопровождение выбранных систем. Состав зависит от договора и инфраструктуры. Со стороны бизнеса всё равно нужен ответственный: он согласует доступы, приоритеты и изменения, которые влияют на работу сотрудников.
Покупка средства защиты уже включает обслуживание?
Не обязательно. Лицензия, помощь при установке и постоянное администрирование могут оформляться отдельно. Уточните, кто обновляет продукт, разбирает уведомления и восстанавливает настройки после сбоя. Иначе установленная система может остаться без человека, который следит за её работой.
С чего начать, если в компании нет специалиста по ИБ?
Опишите важные данные, рабочие сервисы и сотрудников с доступом к ним. Затем вместе с подрядчиком определите первоочередные риски и понятный план работ. Для старта полезнее согласовать конкретные задачи и ответственных, чем покупать большой набор инструментов без ресурсов на обслуживание.
Что предусмотреть при смене подрядчика?
Заранее договоритесь о передаче документации, настроек, журналов и учётных записей под контролем компании. Нужен список внешних доступов и порядок их закрытия. После передачи проверьте, что новая команда может управлять защитой, а прежние специалисты больше не подключаются к ресурсам.
Чем отличается выбор сервисов аутсорсинга информационной безопасности
Состав работ
Разделяем обследование, настройку средств защиты и регулярное сопровождение; проверяем, какие задачи входят в конкретное предложение.
Связь с подрядчиком
Смотрим на часы поддержки, порядок регистрации обращений и передачу срочных инцидентов, чтобы было понятно, кто включается в работу.
Участие заказчика
Учитываем, какие действия остаются у руководителя или системного администратора и сколько времени требует обслуживание выбранных средств.
Контроль доступов
Оцениваем выдачу и отзыв прав внешней команды, фиксацию её действий и передачу настроек при завершении работы с подрядчиком.
Смотрите также
← Все Информационная безопасность: общий рейтингte9 зарабатывает на партнёрских программах: часть ссылок на этой странице — партнёрские.