Что мы делаем
Архитектура управления устройствами, доступа и корпоративных политик; анализ защищённости и пентесты. Начинаем с обследования действующего процесса, определения пользователей и границ проекта. Фиксируем ограничения инфраструктуры, требования к данным и условия эксплуатации. Состав работ уточняем до начала реализации и закрепляем вместе с критериями приёмки.
Работы могут включать: модель угроз, политики устройств, контроль доступа, аудит событий, интеграции, проверка ограничений, пентесты и анализ защищённости. Для каждого компонента согласуем назначение, интерфейсы и проверяемый результат. Выбор технологии зависит от существующего ИТ-ландшафта, компетенций эксплуатации и задачи; предложенный стек не заменяет архитектурного решения.
Интеграции проектируем с явным описанием контрактов обмена, ролей, обработки ошибок и ответственности. Согласуем, какие данные можно передавать и где они размещаются. Ограничения внешних систем и условия доступа входят в план проекта; изменения обсуждаются до включения в очередной этап.
Качество проверяем по пользовательским и техническим сценариям. Протоколы тестирования подтверждают согласованные условия, а обнаруженные ограничения становятся частью документации. При необходимости отдельно планируются нагрузочные проверки, миграционные прогоны и анализ доступа. Объём каждой проверки определяется задачей и условиями договора.
Результаты проекта: программные компоненты, модель прав, описание ограничений. Перед запуском готовим воспроизводимый релиз, инструкции эксплуатации и порядок восстановления. Передача исходного кода, документации и прав определяется договором. Режим сопровождения и ответственность за инфраструктуру согласуются отдельно.
Стоимость зависит от функциональных требований, трудозатрат, числа интеграций, требований безопасности и сроков. После обследования формируется смета или техническое коммерческое предложение с разбивкой по этапам. Для оценки полезно подготовить описание процесса, текущие ограничения, перечень систем и приоритеты первого релиза. Действующие стартовые тарифы приведены в разделе «Стоимость работ, услуг и ПО».
Работы и результаты
- Модель угроз
- Политики устройств
- Контроль доступа
- Аудит событий
- Интеграции
- Проверка ограничений
- Пентесты и анализ защищённости
Стоимость и договор
Состав этапов, порядок расчёта и передачи прав согласуются до старта. Актуальные публичные сведения собраны в отдельном разделе.
Стоимость работ и ПОFAQ
С чего начинается проект?
С описания задачи, пользователей, ограничений и исходных данных. После обсуждения определяется объём обследования и следующий согласованный этап.
Кому передаются права?
Правообладатель и условия передачи или предоставления прав устанавливаются договором. Для заказной разработки и лицензирования условия могут различаться.