ДоступыПрава и учётные записи
Разбираем роли, избыточные разрешения, порядок выдачи и отзыва доступов к согласованным системам.
Информационная безопасность · работы под задачу
Аутсорсинг информационной безопасности
Проверяем и улучшаем защиту приложений и инфраструктуры: доступы, конфигурации и технические меры снижения рисков. Объём и периметр работ согласуем до доступа к системам.
CodeHub выполняет согласованный объём своей командой. До начала фиксируем границы, ожидаемый результат, проверку и порядок передачи.
Уточнение задачиПроверяемый результатПередача и развитие
Начнём с вашей задачи
Какая задача стоит перед вами: информационная безопасность?
Ответьте на три вопроса — соберём вводные для обсуждения с командой.
Вопрос 1 из 3
Можно вернуться и изменить ответ
Какие задачи решаем: Информационная безопасность
Управление техническими мерами защиты и устранение обнаруженных недостатков без подмены проверкой на проникновение. Конкретный объём согласуем по результатам разбора задачи.
Доступы
КонфигурацииПроверка настроек защиты
Анализируем конфигурации ОС, приложений и инфраструктурных сервисов относительно согласованной модели угроз.
Уязвимые местаПлан технических исправлений
Выделяем ошибки настройки и устаревшие компоненты, согласуем приоритет и способ устранения.
ВнедрениеНастройка и проверка мер
Вносим утверждённые изменения и проверяем, что защита не нарушает ключевые рабочие сценарии.
Команда: Информационная безопасность
Профили из действующего каталога CodeHub: роли и компетенции используем для определения состава работ. Объём и ответственность команды согласуем под проект.
Показано 6 из 11
Специалисты не найдены. Измените запрос или сбросьте фильтры.
Левон К.
Инженер ИБ (SOC)
Ещё 4 навыка
Артём С.
Инженер ИБ
Демид М.
Cloud Security Engineer
Ещё 2 навыка
Кирилл П.
Инженер ИБ
Маркел Л.
Cloud Security Engineer
Андрей Б.
Сетевой инженер ИБ
Алексей М.
Инженер ИБ инфраструктуры
Елисей Р.
DevSecOps Engineer
Ещё 1 навык
Добрыня Ч.
Cloud Security Engineer
Мирон Т.
Инженер ИБ
Сергей К.
Специалист по IoT-безопасности
Когда нужна услуга: Информационная безопасность
Решение начинается с контекста задачиПрава и учётные записи
Разбираем роли, избыточные разрешения, порядок выдачи и отзыва доступов к согласованным системам. На старте фиксируем ожидаемый результат и критерии проверки.
Проверка настроек защиты
Анализируем конфигурации ОС, приложений и инфраструктурных сервисов относительно согласованной модели угроз. Сопоставляем решение с действующими процессами и ограничениями.
Где проходят границы услуги?
Аудит, аттестация, требования регулятора и круглосуточный SOC не входят автоматически: их предмет и основания подтверждаем отдельно.
Что получает заказчик
Результат работ
Перечень исправленных конфигураций, результаты проверки, описание настроек и оставшихся рисков в согласованном формате.
Материалы для команды
Передаём пояснения, схемы и настройки в согласованном составе; состав документов фиксируем перед началом.
Проверка качества
Проверяем критерии для задач «Права и учётные записи» и «Проверка настроек защиты» с участием ответственных заказчика.
Передача и развитие
Проводим разбор выполненного, фиксируем оставшиеся вопросы и определяем необходимость дальнейших работ.
Подходы и инструменты: Информационная безопасность
Выбор подхода зависит от задачи, используемой системы и требований к сопровождению. Не навязываем один набор инструментов всем проектам.
Доступы
Разграничение полномочий
Проверяем модель ролей, авторизацию, сервисные учётные записи и контроль изменений доступа.
- Права и учётные записи
- Границы и зависимости
- Проверка согласованного результата
Конфигурации
Защищённая настройка
Работаем с существующей конфигурацией инфраструктуры и приложений, фиксируем отклонения и исправления.
- Проверка настроек защиты
- Границы и зависимости
- Проверка согласованного результата
Контроль
Проверка результативности
Готовим повторные проверки затронутых настроек, учёт изменений и список оставшихся рисков.
- План технических исправлений
- Границы и зависимости
- Проверка согласованного результата
Подготовка
Периметр, схема доступов, используемые продукты защиты, ограничения на изменения и ответственные со стороны заказчика.
Вводные и доступыСогласование
Управление техническими мерами защиты и устранение обнаруженных недостатков без подмены проверкой на проникновение.
Критерии работПроверка
Перечень исправленных конфигураций, результаты проверки, описание настроек и оставшихся рисков в согласованном формате.
Результат и передачаКак работаем с существующим проектом
От обследования к согласованным изменениям
Сначала изучаем текущее состояние
Сначала инвентаризируем доступные конфигурации, зависимости и правила изменения. Исправления проводим после согласования риска для работающих сервисов.
До начала работ
Определяем доступы, допустимое воздействие на рабочую систему и ожидаемые критерии проверки.
- Текущая системаСначала инвентаризируем доступные конфигурации, зависимости и правила изменения. Исправления проводим после согласования риска для работающих сервисов.
- Данные и зависимостиПериметр, схема доступов, используемые продукты защиты, ограничения на изменения и ответственные со стороны заказчика.
- Критерии измененийАудит, аттестация, требования регулятора и круглосуточный SOC не входят автоматически: их предмет и основания подтверждаем отдельно.
Форматы выполнения услуги
Формат сотрудничества / 01
Проектные работы
Для ограниченной задачи с определёнными результатами, критериями приёмки и порядком изменения объёма.
Формат сотрудничества / 02
Time & Material
Для задач, где приоритеты могут меняться. Объём по времени и согласованные ставки определяются договором.
Формат сотрудничества / 03
Сопровождение
Для регулярных изменений и контроля согласованных компонентов. Режим и перечень работ обсуждаются отдельно.
Формат сотрудничества / 04
Отдельный этап
Начните с «Права и учётные записи»: уточним исходные данные, результат и условия проверки.
Этапы выполнения работ
Уточняем задачу
Периметр, схема доступов, используемые продукты защиты, ограничения на изменения и ответственные со стороны заказчика. Описываем допустимый объём и основные ограничения.
Готовим план и оценку
Определяем последовательность работ, роли, риски, критерии для результата «Права и учётные записи».
Выполняем и проверяем
Анализируем конфигурации ОС, приложений и инфраструктурных сервисов относительно согласованной модели угроз. Ход работ сверяем с согласованными результатами и фиксируем изменения.
Передаём результат
Перечень исправленных конфигураций, результаты проверки, описание настроек и оставшихся рисков в согласованном формате. Вместе определяем, что остаётся на сопровождении.
Стоимость и сроки: Информационная безопасность
Оцениваем только согласованные работы. Количество систем и ролей, сложность инфраструктуры, доступность тестовых сред, порядок согласования изменений. Сроки формируем после уточнения исходных сведений, доступов и критериев приёмки.
Объём работ×Трудоёмкость команды→Согласованная оценка
| Этап | Что оцениваем | Что влияет на трудоёмкость |
|---|---|---|
| Обследование и требования | Периметр, схема доступов, используемые продукты защиты, ограничения на изменения и ответственные со стороны заказчика. | Доступность вводных, состояние системы и число согласований. |
| Основные работы | Права и учётные записи: Разбираем роли, избыточные разрешения, порядок выдачи и отзыва доступов к согласованным системам. | Количество систем и ролей, сложность инфраструктуры, доступность тестовых сред, порядок согласования изменений. |
| Смежные задачи | Проверка настроек защиты и План технических исправлений. | Зависимости и необходимость промежуточных проверок. |
| Проверка и передача | Перечень исправленных конфигураций, результаты проверки, описание настроек и оставшихся рисков в согласованном формате. | Критерии приёмки, количество циклов и формат сопровождения. |
Какие вводные нужны для оценки
Периметр, схема доступов, используемые продукты защиты, ограничения на изменения и ответственные со стороны заказчика. Достаточно описания проблемы и желаемого результата, чтобы начать обсуждение.
Стоимость, сроки, состав и режим работ определяются в индивидуальном предложении и договоре.Проверка результата, передача и дальнейшая работа
Проверяем согласованное
Для задачи «Права и учётные записи» используем утверждённые критерии и подтверждаем результаты в доступной среде.
Согласуем передачу
Перечень исправленных конфигураций, результаты проверки, описание настроек и оставшихся рисков в согласованном формате. Состав и формат подтверждаются заказчиком до закрытия этапа.
Учитываем ограничения
Аудит, аттестация, требования регулятора и круглосуточный SOC не входят автоматически: их предмет и основания подтверждаем отдельно. Необработанные риски явно фиксируем.
Определяем дальнейшие действия
При необходимости согласуем поддержку, контроль изменений и порядок обращения. Не заявляем заранее определённый SLA или режим дежурства.
Управление, доступы и права на результат
CodeHub организует выполнение согласованных задач своей командой. Контакт для согласования и приёмки определяет заказчик; порядок передачи доступов, конфиденциальность и права на результат фиксируются договором.
Опыт команды в проектах
Сначала — автоматизация тестирования на Python и работа с данными. Далее — проекты команды в других технологических направлениях.
1–3 / 9
01 / 09Московская биржа
Python · автоматизация тестирования
Московская биржа: автоматизация тестирования
Московская биржа. Автоматизация тестирования
85% критичных путей покрыто
02 / 09Крупнейший ритейл
Данные · смежный опыт
Крупнейший ритейл: SAP и Data
Крупнейший ритейл - проекты по SAP и Data
Data Lake и SAP-процессы
03 / 09Иннотех / ВТБ
Иннотех и ВТБ: усиление IT-команд
Усиление командами и точечными ИТ-специалистами команды интегратора Иннотех на проектах ВТБ и дочерних компаний
25+ специалистов выведено
04 / 09Крупный интегратор
HR CRM для крупного интегратора
Взаимодействие с интегратором в рамках разработки внутренней HR CRM для автоматизации рекрутмента и хранения внутренней базы кандидатов
40% сокращение времени найма
05 / 09Р-Фарм
1С-разработка для Р-Фарм
1С Разработка для Р-Фарм
1С модули для фармы
06 / 09МТС Digital / МТС WMS / МТС AI
МТС: усиление выделенными командами
Усиление команд, предоставление выделенной команды.
4 направления усиления
07 / 09Фиолетовый банк маркетплейса
Банковский маркетплейс: Java и Kotlin
Усиление отделов Java + Kotlin разработки.
Java + Kotlin усиление разработки
08 / 09ВинЛаб и Аптечки Столицы
Восстановление IT-инфраструктуры после кибератак
Восстановление ИТ-инфраструктуры после кибератак
60+ точек восстановлено
09 / 09EdTech-платформа
EdTech-приложение для школьников на Unity
Мобильное приложение для Edtech-платформы для школьников на Unity
80 000+ MAU
Видеоотзывы клиентов
Существующие отзывы о работе компании CodeHub; содержание отзывов не приписывается конкретному стеку.
1–3 / 5
Борис Губанов
Клиент CodeHub
Татьяна Тарасенкова
Гульмира
Вячеслав Юдин
Частые вопросы: Информационная безопасность
Что входит в услугу «Информационная безопасность»?
Управление техническими мерами защиты и устранение обнаруженных недостатков без подмены проверкой на проникновение. Состав уточняем по бизнес-задаче и отдельно фиксируем в предложении.
Какие материалы нужны для старта?
Периметр, схема доступов, используемые продукты защиты, ограничения на изменения и ответственные со стороны заказчика. Если часть сведений отсутствует, обследование можно выделить отдельным этапом.
Что нужно учесть до начала работ?
Аудит, аттестация, требования регулятора и круглосуточный SOC не входят автоматически: их предмет и основания подтверждаем отдельно.
Можно ли начать с ограниченного этапа?
Да, например с задачи «Права и учётные записи». Согласуем результат, входные данные и критерии приёмки, прежде чем оценивать более широкий объём.
Как определяется стоимость и срок?
Количество систем и ролей, сложность инфраструктуры, доступность тестовых сред, порядок согласования изменений. Конкретная оценка появляется после согласования объёма и зависимостей.
Какой результат передаётся?
Перечень исправленных конфигураций, результаты проверки, описание настроек и оставшихся рисков в согласованном формате.
Можно ли работать с существующей системой?
Сначала инвентаризируем доступные конфигурации, зависимости и правила изменения. Исправления проводим после согласования риска для работающих сервисов.
Что происходит после завершения этапа?
Согласуем материалы передачи, ответственность за дальнейшую эксплуатацию и, если это нужно, отдельный объём сопровождения. Условия поддержки не предполагаются автоматически.
Обсудим вашу задачу
Опишите, что требуется проверить, спроектировать или выполнить. Разберём вводные и обсудим следующий шаг к оценке.