Fortis

🟡 Стратегии развития IT при оптимизации бюджетов;
🟡 Реальные кейсы внедрения российского ПО;
🟡 Отдельные темы про AI, DevOps, ИБ и инфраструктуру;
🟡 Демо-лаборатории, где решения можно будет проверить руками.

Коротко о самих решениях:
• «Пульт» — система мониторинга ИТ-инфраструктуры на базе Zabbix
• «Графиня» — платформа визуализации и анализа данных, российский аналог Grafana, сделанный с нуля.

🟡 MaxPatrol Endpoint Security: Надежная защита от массового и известного вредоносного ПО
🟡 PT Email Gateway: Защита периметра от массовых атак через электронную почту
🟡 PT NGFW: Защита от хакерских атак и других внешних угроз
🟡 XSpider PRO: Диагностика уязвимостей и вредоносного ПО с планом их устранения

🟡 «Родимые пятна» больших языковых моделей: почему все идет не так, как хочется. Михаил Апостолов, независимый консультант по ИИ
🟡 AI Firewall: защита, которая мыслит быстрее угроз. Сергей Забула, руководитель группы инженеров ИБ, Check Point
🟡 Все потребности на уровне инфраструктуры и ИИ-проектов. Никита Векессер, лидер продукта Nova AI, Orion soft
🟡 Применение ИИ в расследовании инцидентов ИБ. Артем Кильдюшев, заместитель директора по продажам During Attack, Positive Technologies
🟡 AiSec Solutions — универсальное решение по защите ИИ. Никита Прохоров, BDM по AI Security, AppSec Solutions
🟡 CyberAgentReview — система контроля действий ИИ-агентов. Максим Горшков, технический директор, СМЛ Секьюрити

• MaxPatrol EPP — как средство антивирусной защиты (класс САВЗ)
• MaxPatrol EDR — как средство обнаружения и реагирования (класс СОР)

👍Сертификация снимает барьеры при закупке и внедрении там, где подтверждение ФСТЭК было обязательным условием при выборе средств защиты. У таких организаций появляется доступ к полной линейке решений для конечных устройств — от превентивной антивирусной защиты до комплексного противодействия целевым атакам.

Согласно статистике, 65% успешных атак включали вредоносное ПО*, при этом браузер оставался одним из главных каналов проникновения таких угроз.

Свой ход сделали и мы: Анастасия Агафонова, директор департамента кибербезопасности Fortis, выступила с докладом «Результат важнее обещаний» — о том, что в нашей работе ценятся не громкие слова, а реальный результат.

Свой ход сделали и мы: Анастасия Агафонова, директор департамента кибербезопасности Fortis, выступила с докладом «Результат важнее обещаний» — о том, что в нашей работе ценятся не громкие слова, а реальный результат.

🚨 Архитектура безопасности. Безопасность закладывается на этапе разработки: весь код проходит ручное ревью, автоматическую и AI-проверку, статический и динамический анализ, SBOM-контроль зависимостей. Каждый релиз тестируется на уязвимости и соответствует актуальным требованиям регуляторов.

🚨 Простое внедрение и пользование. Пассворк легко интегрируется в корпоративную инфраструктуру: поддерживает работу по API, интеграцию с Active Directory, SIEM, внутренними сервисами и CI/CD. Интерфейс интуитивно понятен, упрощает работу и избавляет от рутины.

🚨 Снижает риск ошибок. Пассворк не требует запоминать сложные пароли, вручную обновлять доступы и т.д. Все действия — от создания пароля до его передачи коллеге — происходят в единой защищённой среде.

🚨 Многоуровневая защита. Шифрование, управление ключами, контроль доступа — реализованы внутри компании. Каждый компонент известен, проверен и задокументирован.

🚨 Решение закрывает все основные риски. Пассворк получил сертификат соответствия ФСТЭК России № 5063 по 4-му уровню доверия — наивысшему для коммерческих средств защиты информации.

🟢 Ничего не утекает. Документы нельзя скопировать, распечатать или переслать. Потеряли ноутбук — данные все равно в безопасности.
🟢 Дешевле в 5–7 раз. Не нужно закупать защищенные ноутбуки каждому — достаточно выдать флешку, а работать можно с любого домашнего ПК.
🟢 Два в одном. Это еще и токен для двухфакторной аутентификации и электронной подписи.

🟢 XSpider PRO — сканер уязвимостей нового поколения (до 500 узлов)
🟢 PT NGFW — межсетевой экран нового поколения (модели 1005 и 1010)
🟢 MaxPatrol EPP — защита конечных точек от массовых атак (до 500 агентов)
🟢 PT Email Gateway — защита корпоративной почты (до 500 почтовых ящиков)
🟢 PT MAZE — облачная защита мобильных приложений от реверс-инжиниринга
🟢 Профессиональные сервисы — помощь во внедрении и сопровождении

⚡️ SMB — доступ к специальной продуктовой линейке для малого и среднего бизнеса, обучающие материалы и видеоруководства.
☄️ SMB+ — присваивается за объем продаж по итогам года и дает право на дополнительную скидку за оборот.

В платформу встроены GPU Operator и Kubeflow — они обновляются автоматически вместе со «Штурвалом». Правами доступа в Kubeflow можно управлять прямо из интерфейса платформы, с SSO-переходом в консоль Kubeflow.

В одном кластере можно объединять разные группы узлов: часть инфраструктуры — в облаке или среде виртуализации, а bare-metal-серверы отдать под ML-нагрузки. Автоматизация жизненного цикла построена на Cluster API. «Штурвал» стал первой платформой с полной автоматизацией управления гибридными кластерами такого типа.

Надежная альтернатива Ingress NGINX: сервис для развертывания кастомных ресурсов Gateway API и графический интерфейс для управления объектами.

Отдельный интерфейс для интеграции с OIDC-провайдерами, включая Blitz и Keycloak. Платформа одновременно работает с внутренним и внешним провайдерами, а поддержка OIDC- и LDAP-каталогов повышает отказоустойчивость.

Профилирование конфигураций кластеров под стандарты организации, расширенный инсталлятор с подсказками и визуализация расхождений фактического и ожидаемого состояния объектов. Документацию переработали по ролевому принципу — под администраторов платформы и кластеров, разработчиков и специалистов по ИБ.

Автоматический контроль целостности компонентов при запуске, мониторинг безопасной конфигурации, обновленный журнал безопасности и передача журналов по TLS на серверы Syslog.

Аутентификация администраторов по доменным учетным записям LDAP — с поддержкой Kerberos, Single Sign-On, LDAPS, Channel Bindings и STARTTLS. Назначение ролей по членству пользователя в доменных группах, возможность маппинга между объектом LDAP каталога и полями x.509 сертификата.

Централизованное управление почтовыми уведомлениями через веб-интерфейс: автоматические оповещения о приближении срока действия сертификатов и тест параметров подключения к почтовым серверам.

Поддержка одноразовых сертификатов (short-lived), готовые метрики для Prometheus, сервисы контроля состояния компонентов, а также резервное копирование и восстановление на внешних СУБД в кластерных конфигурациях.

Пилотное развертывание и интеграцию можно провести за считанные минуты — удобно для быстрого знакомства с продуктом.

Сегодня R‑Vision SIEM поддерживает 280 источников событий с правилами нормализации — от Kubernetes, Yandex Cloud и 1С‑Битрикс24 до ADCS, Microsoft Exchange, Jenkins и других систем. Для более быстрого подключения доступны готовые конвейеры, которые можно импортировать непосредственно в SIEM.

• Усиливаем инженерные команды партнеров.
• Сокращаем сроки ввода решений в эксплуатацию.
• Предоставляем техническую поддержку 24 х 7 х 365.
• Помогаем партнерам масштабировать проекты и бизнес без увеличения собственного инженерного штата.

📊 30 технических специалистов в команде, на связи 24/7/365 для оперативного реагирования и эскалации критических инцидентов.
📥 Более 140 сервисных контрактов в 2025 году, в том числе проекты по интеграции и миграции в гибридных средах.
💬 Свыше 750 обращений успешно обработано, все инциденты закрыты