Один вход. Только нужный доступ. Каждое событие на виду.
Управление доступом, защищенная сеть и мониторинг безопасности. Ваши данные не пересекают границу.
- Работает поверх Active Directory
- Облако UzCloud или ваш контур
- Поддержка на узбекском и русском
- Учетная запись в Active DirectoryНайдена · группа «Финансы» IAM
- ПарольВерный IAM
- Второй факторКод из приложения IAM
- УстройствоWindows 11, антивирус активен ZTNA
Доступные ресурсы
- 1С:Бухгалтерия
- Файловый сервер
- Сервер БД
- Сеть филиала
Иллюстрация, данные демонстрационные.
Три модуля Gate
Подключайте вместе или по одному.
Доступ к системам
- 1С:Предприятие
- CRM
- Почта
- Портал
- UzCloud Flow
Иллюстрация, данные демонстрационные.
Устройство
Ноутбук · Нигора Каримова
- Windows 11 23H2
- Антивирус активен
- Обновления установлены
- Диск зашифрован
- 1С:Бухгалтерия10.0.4.12 ДоступСкрыт
- Файловый серверfiles.corp ДоступСкрыт
- CRMcrm.corp ДоступСкрыт
- Сервер БД10.0.9.3 ДоступСкрыт
- Сеть филиала, Самарканд10.20.0.0/16 ДоступСкрыт
Группа «Финансы» видит 2 ресурса из 5. Остальные скрыты из сети.
Иллюстрация, данные демонстрационные.
Алерты
- 11:40:02 Подбор пароля по SSH, 46 попытокsrv-1c-01 · T1110 IP заблокирован
- 11:12:45 Изменен /etc/ssh/sshd_configsrv-files-02 · FIM Уведомлен администратор
- 10:58:10 Подозрительный процесс PowerShellws-fin-114 · T1059 Процесс завершен
- 10:31:22 Найдена уязвимость OpenSSHsrv-mail-01 · CVE В отчете
Уязвимости
- CVE-2024-6387OpenSSH 9.68.112 хост.
- CVE-2024-38063Windows TCP/IP9.84 хост.
- CVE-2023-4863libwebp8.87 хост.
Иллюстрация, данные демонстрационные.
Модули работают вместе
Учетная запись из Active Directory открывает только нужное, а каждое событие попадает в журнал.
| Время | Модуль | Источник | Событие | Итог |
|---|---|---|---|---|
| 09:02:11 | IAM | Н. Каримова | Вход: пароль и второй фактор | Успешно |
| 09:02:14 | ZTNA | Ноутбук Н. Каримовой | Проверка устройства: Windows 11, антивирус активен | Пройдена |
| 09:02:15 | ZTNA | Н. Каримова | Доступ к 1С:Бухгалтерия по группе «Финансы» в AD | Открыт |
| 11:40:02 | SIEM | srv-1c-01 | 46 попыток подбора пароля с 185.22.14.7 | IP заблокирован |
| 17:30:45 | IAM | Администратор | Учетная запись Ж. Тураева отключена | Доступ закрыт в 5 системах |
Эксплуатируем мы или ваша команда
Платформа работает в облаке UzCloud или в вашем дата-центре. Режим выбираете вы.
Мы эксплуатируем
Обновления, мониторинг, бэкапы, тюнинг правил и реакция на критичные события. Вы получаете дашборд, отчеты и договор с временем реакции.
Ваша команда эксплуатирует
Мы разворачиваем и настраиваем платформу, обучаем ваших специалистов и остаемся на поддержке: консультации, обновления, эскалация инцидентов. Подходит банкам.
Почему не развернуть самим
Интеграция
Связать Active Directory, вход, сеть и мониторинг в одну систему занимает недели. Мы делаем это на каждом проекте.
Эксплуатация
Обновления, тюнинг правил, бэкапы и разбор алертов требуют инженера ИБ. Эту работу берем на себя.
Ответственность
Мы отвечаем за работу платформы по договору. Если что-то сломалось, чиним мы.
Цена известна заранее
- UzCloud IAM 35 900 сум за пользователя в месяц, без НДС Подробнее
- UzCloud ZTNA 35 900 сум за пользователя в месяц, без НДС Подробнее
- UzCloud SIEM 47 900 сум за эндпоинт в месяц, без НДС Подробнее
Комплект модулей и тариф «Корпоративный» с выделенным менеджером рассчитаем под вашу организацию.
Вопросы
Это open source. Насколько это надежно?
Gate построен на зрелых открытых платформах: Keycloak, NetBird и Wazuh. Мы берем на себя настройку, интеграцию, обновления и поддержку. Вы получаете управляемый сервис и не платите лицензии за каждого пользователя.
Где хранятся данные?
В наших дата-центрах уровня Tier III в Узбекистане или на серверах вашей организации. Учетные записи, журналы и политики не пересекают границу.
Нужно ли менять Active Directory или сеть?
Нет. IAM работает поверх Active Directory, сотрудники входят под текущими учетными записями. ZTNA работает поверх ваших VLAN, межсетевых экранов и маршрутизаторов.
Можно ли подключить только один модуль?
Да. IAM, ZTNA и SIEM подключаются по отдельности. Если понадобятся остальные, добавим их и свяжем с уже работающими.
Подходит ли Gate банкам?
Да. Для банков мы разворачиваем платформу и передаем ее в эксплуатацию вашей команде, а сами остаемся на поддержке.
Как начать?
Начинаем с аудита: какие системы, учетные записи и серверы нужно защитить. Затем проектируем политики, разворачиваем модули и обучаем ваших администраторов.
Покажем Gate на вашей инфраструктуре
Разберем ваши системы и учетные записи, рассчитаем стоимость. Поможет архитектор решений.