Интеллектуальные сервисы
киберзащиты
Защитите ваши серверы и облачные ресурсы с непрерывной EDR-телеметрией, анализом сетевых аномалий и автоматизированными сервисами SOC (на базе Wazuh, CrowdSec, YARA, Suricata, Trivy, Nuclei, Prowler, Semgrep и Gitleaks).
Процесс безопасности
при поддержке ИИ
01. Непрерывная телеметрия и мониторинг
Круглосуточный сбор телеметрии хостов и обнаружение сетевых аномалий в едином окне (на базе Wazuh, Suricata и CrowdSec).
02. Анализ по матрице MITRE в реальном времени
Все входящие события анализируются на лету с автоматической классификацией тактик по матрице MITRE ATT&CK.
03. Автоматизированное реагирование и изоляция
При инциденте сразу отправляются уведомления в Telegram и на почту. В пассивном режиме аналитик блокирует IP атакующего в один клик, в активном (с тарифа «Бизнес») IP блокируется автоматически, а вредоносный файл отправляется в карантин.
Усильте защиту с
AI SOC Assistant
Основные возможности платформы
Обнаружение угроз в реальном времени
Непрерывный анализ сетевого трафика и системных логов каждую секунду, выявляющий даже самые скрытные аномалии и кибератаки.
Мониторинг инфраструктуры и активов
Отображение всех серверов, рабочих станций и ресурсов в едином интерфейсе. Круглосуточный контроль состояния систем и уязвимостей 24/7.
Реагирование: блокировка IP и карантин файлов
В активном режиме (с тарифа «Бизнес») IP атакующего блокируется автоматически, а вредоносные файлы отправляются в карантин. В пассивном режиме аналитик делает то же самое одним кликом.
Данные об угрозах от сообщества
Источники атак проверяются по данным сообщества CrowdSec, а установленное ПО: по базе известных уязвимостей (CVE).
Наши технологии
Wardyn объединяет в одной панели 9 широко используемых open-source инструментов безопасности. Одни устанавливаются на ваш сервер одной командой, другие работают с платформы Wardyn без установки.
Мониторинг серверов 24/7
Собирает события входа, процессов, изменения критичных файлов и системные события, классифицирует их по MITRE ATT&CK и проверяет ПО на известные уязвимости (CVE).
Тариф: Все тарифы
Как работает и ограничения
- Принцип работы
- На сервере работает небольшой агент: попытки входа, процессы, системные события и изменения критичных файлов собираются, анализируются по правилам и отправляются в Wardyn по зашифрованному каналу. Каждое устройство привязано только к вашей компании.
- Что вы видите в панели
- Страница «Оповещения» (с классификацией MITRE ATT&CK), состояние устройства онлайн/офлайн и отчёт об уязвимостях ПО (CVE). Каждое оповещение объясняет, что произошло, вероятную причину и что делать.
- Ограничения
- От устройства без агента или в офлайне данные не поступают. Входит во все тарифы; поддерживаются Windows и Linux. Содержимое файлов не отправляется, только данные событий.
Защита от брутфорса
Обнаруживает повторяющиеся попытки входа по SSH, в веб и в систему, а также сканирование ботами, распознаёт IP атакующих по разведке сообщества.
Тариф: Все тарифы
Как работает и ограничения
- Принцип работы
- На Linux-сервере отслеживаются повторные попытки входа по SSH, в веб и систему; IP атакующего проверяется по данным сообщества CrowdSec. Правила обновляются еженедельно автоматически.
- Что вы видите в панели
- Оповещения о брутфорсе и ботах с IP атакующего. С тарифа «Бизнес» IP можно заблокировать одним кликом (или автоматически в активном режиме).
- Ограничения
- Для Linux-серверов. В Windows CrowdSec не устанавливается, там неудачные входы обнаруживает Wazuh.
Обнаружение вредоносных файлов
В реальном времени находит web-shell, криптомайнеры и шифровальщики в веб- и временных папках.
Тариф: Все тарифы
Как работает и ограничения
- Принцип работы
- Файлы, появляющиеся в веб- и временных папках, проверяются по сигнатурам вредоносного ПО (web-shell, криптомайнеры, шифровальщики). Сигнатуры берутся из готового набора правил.
- Что вы видите в панели
- Оповещение о вредоносном файле с путём. С тарифа «Бизнес» файл переносится в карантин одним кликом (не удаляется, только разрешённые папки).
- Ограничения
- Работает по сигнатурам: может не найти новое, ещё неизвестное ПО. Полное тестирование на Windows не завершено.
Сканирование периметра
Проверяет ваш сайт из интернета глазами атакующего: известные уязвимости, открытые файлы и панели, слабый TLS.
Тариф: Все тарифы (число доменов по тарифу)
Как работает и ограничения
- Принцип работы
- Wardyn смотрит на ваш домен из интернета, на сервер ничего не устанавливается. Перед сканированием нужно подтвердить владение доменом через DNS-запись или файл.
- Что вы видите в панели
- Найденные уязвимости, открытые файлы и панели, проблемы TLS; для каждой находки риск и рекомендация; ежемесячное плановое и ручное сканирование.
- Ограничения
- Проверяет только видимую снаружи поверхность; страницы за авторизацией и внутреннюю сеть не проверяет. Число доменов и сканирований в месяц зависит от тарифа: «Старт» 1 домен / 2 скана, «Бизнес» 3 / 4, «Корпоративный» 50 / 8.
Безопасность контейнеров и зависимостей
Сканирует образы Docker и зависимости приложений на известные уязвимости и пароли в коде.
Тариф: С «Бизнес»; доп. услуга в «Стартовом» и «Индивидуальном»
Как работает и ограничения
- Принцип работы
- Установленные на сервере пакеты ПО и образы Docker сравниваются с базой известных уязвимостей.
- Что вы видите в панели
- Список уязвимостей (CVE) с уровнем риска, исправленной версией и отчёт по устройству (экспорт в Excel).
- Ограничения
- Только обнаруживает, сам ничего не обновляет. В тарифе «Старт» доп. услуга, в «Бизнес» и «Корпоративном» входит.
Аудит облака AWS
Проверяет аккаунт AWS с доступом только для чтения: публичные бакеты, слабый IAM, незашифрованные ресурсы.
Тариф: С «Бизнес» (еженедельно), в «Корпоративном» ежедневно
Как работает и ограничения
- Принцип работы
- С помощью выданного вами ключа AWS только для чтения Wardyn проверяет конфигурацию вашего аккаунта. Ключ хранится зашифрованным.
- Что вы видите в панели
- Находки вроде открытых бакетов, слабых политик IAM и незашифрованных ресурсов с рекомендациями по исправлению.
- Ограничения
- Ничего не меняет в вашем аккаунте, только рекомендует. «Бизнес»: 2 аккаунта, 4 скана в месяц; «Корпоративный»: 10 аккаунтов, 30 сканов. В «Старте» недоступно (доп. услуга).
Анализ кода
Проверяет код GitHub/GitLab на ошибки вроде SQL-инъекций, XSS и небезопасных функций.
Тариф: С «Бизнес»; в других тарифах доп. услуга
Как работает и ограничения
- Принцип работы
- Репозиторий временно клонируется, проверяется собственным набором правил Wardyn, после чего клон сразу удаляется.
- Что вы видите в панели
- Опасные шаблоны кода: файл, строка, уровень риска и краткое пояснение (например SQL-инъекция, слабый хеш, отключённая проверка TLS).
- Ограничения
- Находит основные шаблоны уязвимостей для Python, JavaScript/TypeScript, PHP, Java и Go; не заменяет полный аудит кода. «Бизнес»: 3 репозитория, 50 сканов в месяц; «Корпоративный»: 10 репозиториев, 200.
Поиск утечек паролей и ключей
Находит пароли, API-ключи и токены, случайно попавшие в код или историю git.
Тариф: С «Бизнес» (еженедельно), в «Корпоративном» при каждом push
Как работает и ограничения
- Принцип работы
- Во время того же сканирования, что и Semgrep, текущий код и история git проверяются на шаблоны паролей, API-ключей и токенов.
- Что вы видите в панели
- Место находки (файл и строка) и тип. Сам найденный секрет нигде не сохраняется.
- Ограничения
- Только обнаруживает утечку ключа: отзыв и замена остаются за вами. Еженедельное сканирование (в «Корпоративном» при каждом push).
Обнаружение сетевых атак
Анализирует сетевой трафик сервера, обнаруживает попытки эксплуатации и сканирование портов.
Тариф: «Корпоративный»; в других тарифах доп. услуга
Как работает и ограничения
- Принцип работы
- Сетевой трафик сервера сравнивается с сигнатурами атак; в Wardyn через Wazuh отправляются только события-оповещения. Принимается удалённый syslog с таких устройств, как роутеры и файрволы.
- Что вы видите в панели
- Оповещения о попытках эксплуатации и сканировании портов с IP источника. Кнопка блокировки IP с тарифа «Бизнес».
- Ограничения
- Не видит содержимое зашифрованного (TLS) трафика. Входит в «Корпоративный», в остальных доп. услуга. Реальное тестирование на физическом сетевом оборудовании ещё не проводилось.
Как мы защищаем ваши данные
Платформа безопасности сама должна быть безопасной. Ниже не обещания, а меры, которые работают на платформе и проверены тестами.
Данные каждой компании изолированы
Все API-точки платформы автоматически проверяются на доступ к данным другой компании. Каждый запрос видит только данные вашей организации.
Шифрование
Весь трафик шифруется TLS. Пароли хранятся с bcrypt. Облачные ключи, токены репозиториев и адреса вебхуков хранятся зашифрованными AES-256 и никогда не показываются обратно.
Только чтение
Для AWS мы запрашиваем только SecurityAudit и ViewOnlyAccess, для GitHub только «Contents: Read-only». Wardyn не может ничего изменить в ваших системах.
Мы не храним ваш код
Репозиторий загружается временно только на время сканирования и сразу удаляется. Найденный пароль или ключ нигде не сохраняется, показываются только файл и строка.
Чужие сайты не сканируются
Сканирование не начинается без подтверждения владения доменом через DNS-запись или файл. Сканирование только обнаруживает, не нагружает и не меняет сайт.
Безопасность аккаунта
При повторных неверных паролях аккаунт временно блокируется. Выход и смена пароля отзывают старые сессии. Права зависят от роли: владелец, аналитик, наблюдатель.
Резервные копии
База данных ежедневно резервируется, перед каждым обновлением дополнительно создаётся проверенная копия.
Ваши данные принадлежат вам
Все данные можно в любой момент скачать ZIP-архивом в личном кабинете. После окончания услуги данные безвозвратно удаляются в срок, указанный в Условиях.
Часто задаваемые вопросы
Есть вопросы? Здесь собраны ответы о наших реальных услугах, тарифах и правилах подписки.
Wardyn — AI SOC-ассистент уровня Tier-1/2: круглосуточно отслеживает ваши серверы, обнаруживает и классифицирует события безопасности и оповещает вас по email/Telegram. Во всех тарифах есть мониторинг серверов 24/7, защита от брутфорса, обнаружение вредоносных файлов и сканирование периметра вашего сайта. С тарифа «Бизнес» добавляются сканирование контейнеров, аудит облака AWS, анализ кода и поиск утечек секретов в Git-репозиториях и автоматическое реагирование (блокировка IP, карантин файлов), в «Корпоративном» — обнаружение сетевых атак и Webhook/Slack. Что входит в какой тариф, точно показано в таблице на странице тарифов.
Бесплатного пробного периода нет. Выберите тариф, создайте аккаунт и оплатите: сервисы включаются сразу после оплаты. Подписку можно отменить в любой момент в панели, сервис работает до конца оплаченного периода.
Нет. По окончании срока сервисы не отключаются сразу: действует 3-дневный льготный период. В эти 3 дня сервисы работают, а вам приходят напоминания. Если оплата не внесена за 3 дня, сервисы приостанавливаются.
После добавления устройства в панели достаточно выполнить готовую однострочную команду для Windows или Linux (Ubuntu, Debian, RHEL/Rocky): установка занимает несколько минут, агент потребляет мало ресурсов.
Соединение между агентом и платформой зашифровано, исходное содержимое событий безопасности хранится в базе в зашифрованном виде. Содержимое ваших файлов на платформу не передаётся: анализируются только системные события, процессы и индикаторы угроз.
Да. В «Индивидуальном» тарифе нет фиксированной базы: вы выбираете нужные сервисы и платите только за них, например только анализ кода, только сканирование сайта или только аудит AWS. Сервисы, работающие на сервере (защита от брутфорса, обнаружение вредоносных файлов, сканирование контейнеров, обнаружение сетевых атак, автоматическое реагирование), выбираются вместе с агентом мониторинга серверов 24/7. Калькулятор сразу показывает цену.
Каждое оповещение (в панели, на почте, в Telegram, Slack и webhook) имеет одинаковую структуру: название события, затронутое устройство, источник и время, уровень риска, «Что произошло», «Возможная причина» и пронумерованные шаги «Что делать» с отметкой срочности (сейчас / сегодня / планово). Если причина является оценкой, об этом сказано прямо, а при отсутствии точной классификации показывается общая рекомендация с соответствующей пометкой. Решение за вами: «Решено» или «Не реальная угроза» фиксируются в журнале аудита.
Почта доступна во всех тарифах (адрес нужно подтвердить). Telegram: личный чат в «Старте», командная группа в «Бизнесе», группа и бот в «Корпоративном». Webhook и Slack доступны только в «Корпоративном». «Старт» уведомляет только о высоких и критических событиях, «Бизнес» и «Корпоративный» — начиная со среднего уровня. Язык уведомлений (азербайджанский, английский, русский) выбирается в личном кабинете, и оттуда же можно отправить тестовое уведомление в реальном формате по каждому каналу.
Серверы и рабочие станции Windows и Linux подключаются с помощью агента. На сетевых устройствах, таких как роутеры и файрволы, агент не устанавливается: они отправляют события по syslog на адрес, который выдаёт Wardyn. Облако (AWS), сайты (домены) и репозитории кода проверяются с платформы без установки чего-либо.
Wardyn объединяет открытые инструменты безопасности в одной платформе; он не заменяет полный аудит кода, тест на проникновение или сертификацию. Инструменты на основе сигнатур могут пропустить новое, ещё неизвестное вредоносное ПО. Содержимое зашифрованного трафика не видно. В пассивном режиме ничего не выполняется автоматически, в активном режиме (с тарифа «Бизнес») предпринимаются только мягкие меры: блокировка IP и карантин файла. Лимиты каждого тарифа (домены, репозитории, аккаунты AWS, число сканирований) указаны на странице «Цены» и в описании каждого инструмента.
Готовы к более умной защите?
Будь вы растущим бизнесом или крупной корпорацией — наша платформа на базе ИИ идеально адаптируется под вашу инфраструктуру. Быстрее выявляйте угрозы. Защищайтесь надежнее.