Сервисы для управления киберустойчивостью,
в которых процесс и его эффективность
определяют средства и меры защиты, а не
наоборот. Angara MTDR является
корпоративным центром ГосСОПКА класса
«А».

• Выявление, расследование и реагирование на инциденты ИБ

• Доступ к используемым системам: EDR, SIEM, SOAR

• Типовые сценарии реагирования и превентивное реагирование

• Прозрачная схема лицензирования по количеству подключаемых хостов

• Круглосуточное выявление, подтверждение и расследование инцидентов ИБ на основе данных, собираемых EDR-агентами (лицензии EDR входят в услугу);

• Автоматизированная остановка вредоносных процессов и их дочерних процессов (опционально);

• Прозрачная система тарификации по хостам (не по EPS);

• Единый SLA на все типы инцидентов вне зависимости от их критичности;

• Доступ к системам EDR, SIEM и SOAR, используемым для оказания услуги (все лицензии включены в услугу);

• Постоянно пополняемая и актуализируемая контентная база (правила корреляции, IOC, IOA, Security Feeds и т. д.), а также выстроенные процессы киберразведки (CTI) на нашей стороне;

• Рекомендации по самостоятельному реагированию на инцидент;

• Облачная архитектура.

• Выездное и удаленное реагирование на инциденты

• Локализация, сдерживание и реконструкция атаки для оперативного восстановления инфраструктуры

• Экспертная поддержка в судебных процессах и досудебных урегулированиях

• Анализ ВПО

• Сохранение целостности цифровых следов в соответствии с законодательством

• Формирование ландшафта угроз на основе данных киберразведки

• Комплексный анализ инфраструктуры

• Разработка мер по повышению уровня защищенности инфраструктуры

• Реконструкция действий злоумышленников и атрибуция выявленных инцидентов

• Инвентаризация и выявление неучтенных активов (CMDB), включая поиск теневых активов;

• Выявление уязвимостей методами «белого» и «черного» ящика;

• Категоризация и приоритизация уязвимостей с учетом мировых трендов о реально эксплуатируемых злоумышленниками дырах в безопасности;

• Предоставление кратких, понятных и легко применимых на практике отчетов по сканированию;

• Аналитика и динамика устранения уязвимостей;

• Консультации по харденингу операционных систем и контейнеров (Docker) в случае невозможности применения обновлений;

• Использование плейбуков для проверки текущего состояния харденинга относительно стандартов CIS Benchmark и приведения его к этим стандартам.

• Защита и доступность веб-ресурсов даже при пиковых нагрузках;

• Экспертная поддержка специалистов, которые будут обслуживать решение и помогут настроить правила WAF и нетипичные сценарии реагирования;

• Гибкая архитектура сервиса;

• Контроль DNS-трафика и блокировка угроз в нем;

• Предотвращение доступа к вредоносным ресурсами;

• Контентная фильтрация на основе ИИ;

• Облачный сервис, не требующий закупки мощностей и установки ПО.

• Автоматизированный мониторинг и анализ в индексируемых и неиндексируемых источниках

• Поиск утечек конфиденциальной информации и опубликованных секретов: логинов и паролей, ключей доступа и т. д.

• Доступ к данным TI

• Выявление фишинговых и мошеннических ресурсов

• Анализ информационного фона

• Верифицированные наборы данных, полученные от команд SOC, DFIRMA и киберразведки, а также при использовании собственных ханипотов;

• Собственный алгоритм расчета скоринга для минимизации ложных срабатываний (Valid until);

• Бот в Telegram для быстрой и удобной проверки фидов;

• Тепловая карта используемых техник и процедур злоумышленников с учетом отраслевой специфики для приоритезации контрмер.

• Наименование: Общество с ограниченной ответственностью «Ангара профешнл ассистанс»
• Юридический адрес: 121596, г. Москва, вн. тер. г. Муниципальный округ Можайский, ул. Горбунова, д. 2, стр. 3, этаж/помещ. 2/1
• Фактический адрес: 121096, г. Москва, ул. Василисы Кожиной, д.1, корп. 1, ДЦ «Парк Победы», 7-8 этаж
• ИНН: 7730208170
• ОКВЭД: 62.09
• Телефон: +7 495 269-26-06
• E-mail: info@angarasecurity.ru

ООО «Ангара ассистанс» является ИТ‑компанией и осуществляет следующие виды деятельности в области информационных технологий:

Реализация программ для ЭВМ, баз данных (включая их обновления и изменения), средств защиты информации, в том числе путём отчуждения прав, предоставления прав (лицензирования), предоставления удалённого доступа посредством информационно‑телекоммуникационных сетей, включая информационно‑ телекоммуникационную сеть «Интернет», предоставление удалённых вычислительных мощностей, эмулирующих физическое оборудование, копирования, оптовой и розничной продажи экземпляров программ для ЭВМ, баз данных, издание сборников программ для ЭВМ и баз данных, предоставления экземпляров программ для ЭВМ, баз данных в лизинг, аренду (прокат)

Организация осуществляет виды деятельности в области информационных технологий, соответствующие кодам: 1.01, 1.04, 2.01, 4.01, 11.01, 11.02, 11.03, 11.04, 11.05, 27.01, 28.01 в соответствии с перечнем видов деятельности в области информационных технологий, утверждённым приказом Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации от 11 мая 2023 г. N 449

ООО "Ангара ассистанс" является правообладателем программы для ЭВМ - Angara Espy Cyber Health Operations (Angara ECHO)

В рамках разработки программного обеспечения применяется основной язык программирования typescript, javascript, python. Фреймворки: vue, redis, opensearch-py