HEIMDALL может заменить службу безопасности в компании
Если у бизнеса нет собственной службы безопасности, ее можно вынести на аутсорс. HEIMDALL закрывает проверки контрагентов, кандидатов, поставщиков, бенефициаров, сделок и информационных рисков без найма отдельного отдела.
02:17. Платеж почти ушел не туда
Небольшой оперативный фильм о том, как внешний контур HEIMDALL принимает сигнал, связывает события и успевает остановить риск до открытия банка.
Письмо выглядит привычно, но домен отправителя отличается одной буквой.
Внешний контур безопасности вместо хаотичных проверок
Нет собственной службы безопасности
Решения о сделках, найме, авансах и партнерах принимаются без независимой проверки.
Служба безопасности перегружена
Внутренняя команда занимается срочными инцидентами и не успевает глубоко проверять внешний периметр.
Нужна конфиденциальность
Часть задач нельзя передавать сотрудникам, поставщикам или людям внутри конфликтной цепочки.
Есть международный контур
Поставщики, посредники, бенефициары и платежные маршруты находятся в разных юрисдикциях.
Что HEIMDALL берет на себя
Контрагенты и поставщики
суды, владельцы, связанные компании, признаки фиктивности, санкционные и репутационные сигналы
Кандидаты на чувствительные роли
закупки, финансы, продажи, доступ к данным, конфликт интересов и репутационные риски
Бенефициары и связи
фактический контроль, номинальные владельцы, аффилированность и скрытые конфликты
Сделки и партнерства
Due Diligence перед покупкой бизнеса, инвестицией, совместным проектом или крупным договором
Информационная безопасность
внешний риск-контур, утечки, цифровой след, доступы, подрядчики, домены и признаки компрометации
Постоянный мониторинг
повторные проверки, тревожные сигналы, изменения по судам, санкциям, медиа и репутации
Большой раздел по защите данных, доступов и цифрового периметра
Для собственника риск часто начинается не в суде и не в реестре, а в доступах, подрядчиках, переписке, доменах, утечках и людях, которые видят коммерческую информацию. Поэтому информационная безопасность встроена в сопровождение HEIMDALL.
Внешняя диагностика цифрового периметра
Смотрим компанию глазами атакующего и недобросовестного контрагента: домены, сайты, поддомены, открытые сервисы, публичные следы, технические и репутационные сигналы.
Утечки и компрометация
Проверяем публичные признаки утечек корпоративных почт, телефонов, доменов, документов, реквизитов и следов, которые могут использоваться для давления, фишинга или мошенничества.
Подрядчики и доступы
Оцениваем ИТ-поставщиков, интеграторов, маркетологов, бухгалтеров, удаленных исполнителей и других людей, у которых есть доступ к данным, деньгам, CRM, сайту, рекламе или переписке.
Фишинг и имитация бренда
Ищем поддельные домены, похожие названия, подозрительные контакты, схемы подмены реквизитов, письма от имени руководства и другие признаки социальной инженерии.
Коммерческая тайна и внутренние риски
Помогаем снизить риск утечки коммерческих предложений, баз клиентов, условий сделок, закупочных цен, данных контрагентов и внутренней переписки.
Разбор инцидентов
Разбираем подозрительные ситуации: странная активность сотрудника, утечка, конфликт интересов, подмена реквизитов, давление со стороны поставщика или неожиданная цифровая активность вокруг компании.
Клиент получает понятный контур, а не набор технических терминов
Мы описываем информационную безопасность языком собственника: где компания уязвима, через кого может произойти утечка, какие доступы опасны, где возможна подмена реквизитов и что нужно закрыть в первую очередь.
1. Карта активов
Фиксируем домены, сайты, публичные каналы, ключевые почты, внешних подрядчиков, сервисы, точки входа и людей с чувствительными доступами.
2. Проверка внешних сигналов
Собираем следы из открытых источников: утечки, похожие домены, негатив, публичные документы, технические ошибки, репутационные и мошеннические сигналы.
3. Приоритизация рисков
Разделяем находки на критичные, существенные и наблюдаемые. Клиент получает не список страшилок, а понятную очередность действий.
4. План закрытия
Готовим управленческий план: что отключить, что ограничить, кого проверить, какие правила ввести, какие доступы пересмотреть и что мониторить постоянно.
Конкретные результаты по ИБ
Честно показываем, что входит и что не входит
Отдельно ИБ и отдельно полное сопровождение службы безопасности
Цены указаны как стартовые ориентиры. Итоговая стоимость зависит от числа объектов проверки, количества сотрудников и подрядчиков, международного контура, срочности и глубины анализа.
Информационная безопасность
ИБ Старт
для малого бизнеса и собственника, который хочет понять текущие риски
ИБ Контур
для компании с подрядчиками, CRM, рекламой, удаленными сотрудниками и чувствительными данными
ИБ Сопровождение
для бизнеса, где есть регулярные сделки, сотрудники, подрядчики и риск утечек
Полное сопровождение как служба безопасности
Контур безопасности
для компаний без собственной службы безопасности
Внешняя служба безопасности
для компаний с регулярными закупками, наймом, авансами и международными контрагентами
Корпоративный штаб риска
для собственников, групп компаний, сложных сделок и чувствительных конфликтов
От разовых задач до внешнего отдела безопасности
Стартовый контур
для компаний без службы безопасности
проверки по запросу, базовые регламенты, первичный риск-фильтр
Операционное сопровождение
для регулярных сделок, закупок и найма
ежемесячный пул проверок, приоритетные задачи, единая история рисков
Внешний отдел безопасности
для собственников и руководителей
закрытый контур, сложные проверки, информационная безопасность, кризисные задачи