Новый стандарт в
Кибербезопасности
Wardyn.az — AI SOC-платформа уровня Tier-1/2, которую команда ООО Netsolutions, сложившаяся в сфере ИТ, вывела на рынок Азербайджана: она непрерывно отслеживает ваши серверы, обнаруживает и классифицирует угрозы и сразу оповещает вас.
Почему мы создали платформу Wardyn?
Доступная корпоративная защита для малого и среднего бизнеса
Крупные корпорации могут инвестировать во внутренние SOC-команды и дорогостоящие лицензии. Малый и средний бизнес часто лишён такой защиты, хотя кибератаки для него не менее разрушительны.
Объединив широко используемые инструменты безопасности с открытым кодом с анализом ИИ и классификацией MITRE ATT&CK на одной платформе, мы сделали сервис SOC уровня Tier-1/2 доступным каждому бизнесу.
Контроль у вас: пассивный и активный режим
Многие организации покупают дорогой софт только для формального прохождения аудита, но при реальной атаке программы без специалистов бессильны. Наша философия: мы продаём не инструменты, а реальный и непрерывный сервис киберзащиты.
В пассивном режиме каждое решение остаётся за вашим аналитиком: платформа обнаруживает, классифицирует и оповещает. В активном режиме (с тарифа «Бизнес») на высокие и критические угрозы применяется автоматическое мягкое реагирование: IP атакующего блокируется, вредоносный файл отправляется в карантин. В обоих случаях каждый шаг журналируется.
Данные защищены, реакция мгновенная
Содержимое ваших документов и файлов не передаётся на платформу. Анализируются только события безопасности, процессы и сетевые индикаторы по зашифрованным каналам.
Единая платформа надёжных механизмов безопасности
Мы объединили широко используемые инструменты безопасности с открытым кодом в единый аналитический слой ИИ. Каждый модуль решает свою задачу, а вы видите результат, а не инструменты.
Этапы стратегического развития платформы
Wardyn — постоянно развивающаяся платформа киберзащиты. Работающие сегодня сервисы указаны в тарифах, ниже — возможности следующих этапов:
Сканирование периметра и безопасность кода
Регулярная проверка доступных из интернета активов (домены, порты, SSL) и поиск уязвимостей и утёкших секретов в исходном коде.
- Внешнее сканирование уязвимостей подтверждённых доменов
- Анализ безопасности кода в репозиториях GitHub
- Обнаружение паролей и ключей, утёкших в код
Аудит Azure и Google Cloud
Расширение работающего сегодня для AWS аудита облачной конфигурации на аккаунты Microsoft Azure и Google Cloud.
- Аудит конфигурации подписок и ресурсов Azure
- Аудит проектов GCP и политик IAM
- Единый отчёт о соответствии по всем облакам
Интеграции с корпоративными EDR и DLP
Подключение событий коммерческих средств защиты, которые клиент уже использует, к аналитическому слою Wardyn.
- Приём событий CrowdStrike Falcon и Microsoft Defender for Endpoint
- Корреляция событий утечек Forcepoint DLP
- Единая хронология инцидентов по всем источникам
Плейбуки SOAR и контрмеры на уровне сети
В дополнение к уже работающей автоматической блокировке IP и карантину: изоляция хоста от сети и ответ, согласованный с межсетевым экраном.
- Автоматическая сетевая изоляция заражённых хостов
- Согласованная блокировка через FortiGate и Palo Alto
- Пошаговые плейбуки по типам инцидентов
Атаки на идентификацию и поведенческая аналитика (UEBA)
Глубокий анализ событий контроллера домена для обнаружения атак на учётные записи и аномального поведения пользователей.
- Обнаружение атак Kerberoasting и DCSync
- Поведенческий анализ пользователей и сущностей (UEBA)
- Оповещения об аномальной активности привилегированных записей
Разведка угроз и мониторинг утечек в Dark Web
Проактивные оповещения по доменам компании и утёкшим корпоративным учётным записям.
- Обнаружение утечек корпоративных учётных данных
- Мониторинг Dark Web по доменам компании
- Отраслевые бюллетени разведки угроз
Часто задаваемые вопросы
Есть вопросы? Здесь собраны ответы о наших реальных услугах, тарифах и правилах подписки.
Wardyn — AI SOC-ассистент уровня Tier-1/2: круглосуточно отслеживает ваши серверы, обнаруживает и классифицирует события безопасности и оповещает вас по email/Telegram. Во всех тарифах есть мониторинг серверов 24/7, защита от брутфорса, обнаружение вредоносных файлов и сканирование периметра вашего сайта. С тарифа «Бизнес» добавляются сканирование контейнеров, аудит облака AWS, анализ кода и поиск утечек секретов в Git-репозиториях и автоматическое реагирование (блокировка IP, карантин файлов), в «Корпоративном» — обнаружение сетевых атак и Webhook/Slack. Что входит в какой тариф, точно показано в таблице на странице тарифов.
Бесплатного пробного периода нет. Выберите тариф, создайте аккаунт и оплатите: сервисы включаются сразу после оплаты. Подписку можно отменить в любой момент в панели, сервис работает до конца оплаченного периода.
Нет. По окончании срока сервисы не отключаются сразу: действует 3-дневный льготный период. В эти 3 дня сервисы работают, а вам приходят напоминания. Если оплата не внесена за 3 дня, сервисы приостанавливаются.
После добавления устройства в панели достаточно выполнить готовую однострочную команду для Windows или Linux (Ubuntu, Debian, RHEL/Rocky): установка занимает несколько минут, агент потребляет мало ресурсов.
Соединение между агентом и платформой зашифровано, исходное содержимое событий безопасности хранится в базе в зашифрованном виде. Содержимое ваших файлов на платформу не передаётся: анализируются только системные события, процессы и индикаторы угроз.
Да. В «Индивидуальном» тарифе нет фиксированной базы: вы выбираете нужные сервисы и платите только за них, например только анализ кода, только сканирование сайта или только аудит AWS. Сервисы, работающие на сервере (защита от брутфорса, обнаружение вредоносных файлов, сканирование контейнеров, обнаружение сетевых атак, автоматическое реагирование), выбираются вместе с агентом мониторинга серверов 24/7. Калькулятор сразу показывает цену.
Каждое оповещение (в панели, на почте, в Telegram, Slack и webhook) имеет одинаковую структуру: название события, затронутое устройство, источник и время, уровень риска, «Что произошло», «Возможная причина» и пронумерованные шаги «Что делать» с отметкой срочности (сейчас / сегодня / планово). Если причина является оценкой, об этом сказано прямо, а при отсутствии точной классификации показывается общая рекомендация с соответствующей пометкой. Решение за вами: «Решено» или «Не реальная угроза» фиксируются в журнале аудита.
Почта доступна во всех тарифах (адрес нужно подтвердить). Telegram: личный чат в «Старте», командная группа в «Бизнесе», группа и бот в «Корпоративном». Webhook и Slack доступны только в «Корпоративном». «Старт» уведомляет только о высоких и критических событиях, «Бизнес» и «Корпоративный» — начиная со среднего уровня. Язык уведомлений (азербайджанский, английский, русский) выбирается в личном кабинете, и оттуда же можно отправить тестовое уведомление в реальном формате по каждому каналу.
Серверы и рабочие станции Windows и Linux подключаются с помощью агента. На сетевых устройствах, таких как роутеры и файрволы, агент не устанавливается: они отправляют события по syslog на адрес, который выдаёт Wardyn. Облако (AWS), сайты (домены) и репозитории кода проверяются с платформы без установки чего-либо.
Wardyn объединяет открытые инструменты безопасности в одной платформе; он не заменяет полный аудит кода, тест на проникновение или сертификацию. Инструменты на основе сигнатур могут пропустить новое, ещё неизвестное вредоносное ПО. Содержимое зашифрованного трафика не видно. В пассивном режиме ничего не выполняется автоматически, в активном режиме (с тарифа «Бизнес») предпринимаются только мягкие меры: блокировка IP и карантин файла. Лимиты каждого тарифа (домены, репозитории, аккаунты AWS, число сканирований) указаны на странице «Цены» и в описании каждого инструмента.
Готовы к более умной защите?
Будь вы растущим бизнесом или крупной корпорацией — наша платформа на базе ИИ идеально адаптируется под вашу инфраструктуру. Быстрее выявляйте угрозы. Защищайтесь надежнее.