Управляемые и выделенные среды
Ваш контур, ваши данные, наша эксплуатация - проектируем и держим изолированные среды под требования регуляторов на собственных узлах ADG или на вашей площадке. Мы в инженерной практике с 2000 года, а зоны ответственности сторон фиксируем в договоре, чтобы было понятно, за что отвечаем мы, а что остаётся на вашей стороне.
Проведём обследование за 3-5 дней и вернём план с оценкой за 48 часов. NDA подписываем до начала переговоров.
Когда мы нужны
Нужен контур под 152-ФЗ или 187-ФЗ
Персональные данные и критичные системы нельзя держать в общем облаке, а требования регуляторов нужно закрыть технически. Проектируем изолированную среду с сегментацией, RBAC и журналированием - с учётом требований 152-ФЗ и подготовкой к категорированию по 187-ФЗ.
Данные и ключи должны оставаться у вас
Служба ИБ не готова передавать данные и ключи шифрования на сторону подрядчика. Разграничиваем ответственность так, что оператором персональных данных остаётесь вы, а данные и ключи - на вашей стороне; ADG обеспечивает техническую реализацию контура.
Нужна катастрофоустойчивость и распределённые узлы
Один дата-центр - это единая точка отказа, а бизнес не может позволить себе простой критичного контура. Разносим среду по собственным узлам в нескольких юрисдикциях, связываем их шифрованными каналами и фиксируем RTO и RPO в договоре.
Нет своей команды эксплуатации для критичного контура
Держать дежурную смену под один защищённый контур дорого, а оставлять его без присмотра нельзя. Берём эксплуатацию на себя в режиме 24/7 с реакцией на инциденты, зафиксированной в SLA, без найма и без точки отказа в лице одного администратора.
Уходит зарубежное облако, а контур критичен
Платёжный или продуктовый контур живёт в облаке, доступ к которому больше не гарантирован, а переносить его нужно без деградации сервиса. Переносим контур на суверенную инфраструктуру поэтапно, с точками отката и локализацией персональных данных в РФ.
Что вы получаете
Типовые результаты после постановки выделенного контура на эксплуатацию по SLA; точные показатели фиксируются по вашему ярусу и контуру.
Что входит
Проектирование и развёртывание изолированных сред
- проектирование выделенного контура под ваши требования и требования регуляторов
- развёртывание на собственных узлах ADG в 10+ странах или на площадке заказчика
- сегментация сети и изоляция контуров, в том числе корпоративной сети и АСУ ТП
- RBAC и модель доступа по принципу zero-trust
Отказоустойчивость и эксплуатация
- резервное копирование и катастрофоустойчивость с фиксацией RTO и RPO в договоре
- распределённые узлы в нескольких юрисдикциях, связанные шифрованными каналами
- эксплуатация 24/7 с мониторингом доступности и доступов
- реакция на инциденты, зафиксированная в SLA под ваш ярус
Соответствие требованиям регуляторов
- техническая реализация требований 152-ФЗ (персональные данные, приказ ФСТЭК № 21)
- подготовка к категорированию значимых объектов по 187-ФЗ
- порядок взаимодействия с ГосСОПКА и уведомления НКЦКИ
- техническая реализация с учётом требований ГОСТ Р 57580 для финсектора
Чего не входит без отдельной оценки
- аттестация объекта и выдача заключений по ИБ - это зона аттестующих организаций, мы готовим техническую часть
- категорирование объектов КИИ как юридическая процедура - помогаем с технической подготовкой, решение принимает комиссия заказчика
- разработка прикладного кода приложений внутри контура
- миграция как отдельный проект - оценивается отдельно
Первый шаг, который ни к чему не обязывает
Обследование
Изучаем текущую инфраструктуру, нагрузку и точки отказа.
Карта рисков и узких мест - что горит и что чинить первым.
План и оценка
Готовим архитектуру, порядок работ и смету.
Документ на одной странице: что делаем, в какой последовательности, за какие деньги.
Развёртывание
Разворачиваем, переносим нагрузки, настраиваем автоматизацию и мониторинг.
Рабочая среда под нагрузкой, IaC, дашборды, документация.
Эксплуатация по SLA
Сопровождаем, реагируем на инциденты, планируем развитие.
Реакция по SLA и ежемесячный отчёт о состоянии среды.
Мы фиксируем обязательства в договоре, а не в маркетинге
Инженерная контора, а не перепродавец облака
26 лет эксплуатации продуктивных сред - от on-premise до гибридных облаков. Мы видели, как ломается инфраструктура, задолго до того как это стало модной темой.
У нас собственные узлы в 10+ странах, связанные шифрованными каналами. Ключевые контуры мы не арендуем у третьих сторон, поэтому управление остаётся под прямым контролем нашей команды.
Работаем в вашем контуре или на наших узлах по договору. Данные и ключи шифрования - на вашей стороне; оператором персональных данных остаётесь вы, ADG обеспечивает техническую реализацию.
Время реакции, RTO и RPO мы фиксируем в договоре с юрлицом РФ и там же прямо разграничиваем зоны ответственности - за что отвечаем мы, а что остаётся на вашей стороне. Мы не берём на себя обещаний, которые в реальной эксплуатации невозможно выполнить.
Для инженеров
Стек и технологии
Показать
Скрыть
Стек и технологии
Мы работаем на ванильном открытом ПО, без модификаций и без привязки к вендору. Если у вас уже есть свой стек, то мы встраиваемся в него, а не переписываем всё с нуля.
Платформа и виртуализация
Собственные узлы и виртуализация, на которых живёт выделенный контур. Ключевые узлы не арендуются у третьих сторон и связаны шифрованными каналами.
Изоляция, доступы и данные
Сегментация сети, модель доступа zero-trust и управление секретами. Данные и ключи шифрования остаются на стороне заказчика.
Наблюдаемость и бэкапы
Мониторинг доступности и доступов, алертинг, резервное копирование и катастрофоустойчивость с фиксацией RTO и RPO.
Прозрачные ориентиры по цене
Контур / Мультиконтур / Суверенный. КИИ по 187-ФЗ, ГОСТ Р 57580 и LLM-шлюз - индивидуально. Модификаторы: зарубежные площадки +20-30%, SLA 5 минут +30-40%. Полная сетка - на странице тарифов.
- пакет: Контур, Мультиконтур или Суверенный
- число контуров, приложений и регионов размещения
- уровень SLA и время реакции, зарубежные площадки
- КИИ по 187-ФЗ, ГОСТ Р 57580 и LLM-шлюз - индивидуально
Задача. В энергетике корпоративная сеть и сегмент АСУ ТП работали в одном периметре без чёткой изоляции, а взаимодействие с государственными системами реагирования на инциденты не было выстроено - контур нужно было привести к требованиям по безопасности значимых объектов и подготовить к категорированию по 187-ФЗ. В финтехе платёжный контур жил в зарубежном облаке, доступ к которому больше не был гарантирован, и его требовалось перенести с локализацией персональных данных в РФ.
Решение. В энергетике разделили корпоративную сеть и сегмент АСУ ТП, выстроили модель доступа и мониторинг с учётом требований ФСТЭК, подготовили техническую часть под категорирование, настроили подключение к ГосСОПКА и порядок уведомления НКЦКИ об инцидентах. В финтехе поэтапно перенесли платёжный контур из зарубежного облака на суверенную инфраструктуру ADG, с точками отката и локализацией персональных данных в РФ.
Результат. В энергетике сегменты изолированы, взаимодействие с ГосСОПКА и порядок уведомления НКЦКИ работают, техническая часть готова к категорированию по 187-ФЗ. В финтехе платёжный контур переехал на суверенную инфраструктуру без деградации SLA по авторизации, персональные данные локализованы в РФ. В обоих контурах ADG обеспечивает техническую реализацию; оператором персональных данных остаётся заказчик, а решения по категорированию принимает его комиссия.
В публичных кейсах детали обезличены.
Что обычно спрашивают
Вы оператор наших персональных данных?+
Нет. Оператором персональных данных остаётесь вы - ADG обеспечивает техническую реализацию контура с учётом требований 152-ФЗ и приказа ФСТЭК № 21. Данные и ключи шифрования остаются на вашей стороне, а зоны ответственности сторон мы разграничиваем в договоре: за что отвечаем мы, а что на вашей стороне.
Где физически находятся данные?+
Там, где требует ваш контур. Мы разворачиваем среду на собственных узлах ADG - они есть в 10+ странах и связаны шифрованными каналами - либо на вашей площадке. Персональные данные при необходимости локализуем в РФ с учётом требований 152-ФЗ. Размещение и юрисдикции фиксируем в договоре.
Поможете с категорированием КИИ?+
Мы готовим техническую часть под требования 187-ФЗ: сегментацию, изоляцию, модель доступа, мониторинг, подключение к ГосСОПКА и порядок уведомления НКЦКИ. Категорирование как процедуру проводит комиссия на вашей стороне - решение о категории значимости принимаете вы, а мы обеспечиваем техническую реализацию.
Что с ГОСТ Р 57580?+
Для финсектора проектируем и сопровождаем контур с учётом требований ГОСТ Р 57580 и Положения ЦБ № 851-П - сегментация, управление доступом, журналирование, резервное копирование. Мы обеспечиваем техническую реализацию требований; оценку соответствия проводят уполномоченные организации. Состав работ по ГОСТ определяем индивидуально.
Можно развернуть на нашем железе?+
Да. Контур разворачиваем на собственных узлах ADG или на вашей площадке - на вашем оборудовании, если данные и оборудование должны оставаться в вашем периметре. В обоих случаях эксплуатацию ведём по SLA, а данные и ключи шифрования остаются на вашей стороне.
Смежные услуги
Тарифы и калькулятор →Спроектируем ваш контур и дадим план
Опишите задачу по выделенному контуру - проведём обследование за 3-5 дней и вернём план и оценку до 48 часов. NDA подписываем до начала технических переговоров, работаем по договору с юрлицом РФ; данные и ключи остаются на вашей стороне.