Przegląd rozwiązań Passus

Integrator specjalistycznych
rozwiązań IT
Dostarczamy
rozwiązania,
które
pozwalają rozwiązać problemy z dostępnością i wydajnością sieci oraz
aplikacji,
a
także
zabezpieczyć
infrastrukturę i poufne dane przed
współczesnymi zagrożeniami - zarówno
atakami z zewnątrz, jak i nadużyciami
wewnętrznymi.
Pomagamy
naszym
Klientom pozyskać cenną informację
biznesową bezpośrednio z ruchu sieciowego, strumieni danych lub logów.
Własny zespół programistów i inżynierów
tworzy zarówno autorskie rozwiązania,
jak również dostosowuje rozwiązania
światowych liderów do indywidualnych
potrzeb największych przedsiębiorstw
i instytucji. Specjalizujemy się w
obszarach obejmujących:
 zapewnienie optymalnej wydajności
aplikacji i infrastruktury IT, ze szczególnym uwzględnieniem sieci i aplikacji krytycznych;
Passus SA
 zabezpieczenie
infrastruktury
IT
przed wyrafinowanymi zagrożeniami
(np. malware, atakami 0-day i APT,
nadużyciami wewnętrznymi) oraz minimalizacji ryzyka utraty poufnych
danych i informacji;
 wyodrębnianie i transformację w czasie rzeczywistym informacji ze zdefiniowanych przez użytkowania dowolnych strumieni danych (np. z ruchu
sieciowego) logów i baz danych;
 projektowanie, budowę i modernizację wydajnych sieci WiFi, w tym realizacji specjalistycznych projektów
„pod klucz” (m.in. lokalizacja zasobów, dostęp do internetu w środkach
komunikacji i transportu);
 opracowanie rozwiązań „pod klucz”
rozwiązujących nietypowe problemy z
wydajnością lub bezpieczeństwem IT.
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Wydajność aplikacji i infrastruktury IT
Oferujemy kompleksowe rozwiązania do monitoringu i optymalizacji wydajności sieci
oraz krytycznych aplikacji w dużych organizacjach. Posiadamy zarówno narzędzia jak
i wiedzę, dzięki którym możemy zidentyfikować i wyeliminować źródło problemu bez
względu na to, czy leży po stronie kodu aplikacji, serwerów czy też infrastruktury
sieciowej. Od blisko 15 lat dostarczamy rozwiązania służące do:
 monitorowania działania infrastruktury IT oraz informowanie o aktualnych parametrach jej pracy, a także
diagnozowanie przyczyn oraz źródeł
powstawania problemów (aplikacja,
usługa, infrastruktura);
 zarządzania wydajnością aplikacji poprzez pomiar czasu odpowiedzi aplikacji z punktu widzenia wewnętrznych
i zewnętrznych (zdalnych) użytkowników, analizę transakcji aplikacyjnych, wizualizację przebiegu transakcji, alarmowanie o odstępstwach
od obowiązujących warunków SLA;
 przeprowadzania audytu i dokumentacji sieci, zautomatyzowania procesu tworzenia diagramów sieciowych
zawierających szczegółowe informacje o fizycznych i logicznych połą-
czeniach między urządzeniami razem
z ich konfiguracją;
 modelowania i symulacji działania
sieci, a tym samym ograniczenia ryzyka, które towarzyszy wdrażaniu
nowych usług sieciowych lub aplikacji oraz wprowadzaniu zmian w infrastrukturze IT związanych np. z konsolidacją centrów danych;
 optymalizacji i konsolidacji infrastruktury serwerowej, w tym innowacyjne rozwiązania hiperkonwergentne
zaprojektowane specjalnie pod kątem
środowisk wirtualnych;
 analizy działania aplikacji, komponentów serwera, weryfkacji jakości
kodu bez konieczności ingerencji w
środowisko produkcyjne.
Realizując projekty z zakresu wydajności aplikacji i sieci korzystamy z rozwiązań
wiodących światowych producentów m.in. takich firm jak:
Passus SA
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Wybrane wdrożenia
Alior Bank
System do monitoringu wydajności
pracy
aplikacji
wykorzystywanych
w Banku.
Instytut Onkologii w Gliwicach
System do symulacji skutków wdrożenia
nowych rozwiązań.
Konsola Riverbed Dashboards pozwala na wizualizację danych
zebranych z różnych narzędzi Riverbed do zarządzania wydajnością aplikacji i infrastruktury IT.
Komenda Główna Straży Granicznej
System monitorowania pracy kluczowych aplikacji.
Politechnika Warszawska
Oprogramowania do planowania sieci WiFi
oraz oprogramowania do modelowania
sieci.
Zapytaj nas:
 jakie
są najczęstsze przyczyny
niskiej
wydajności aplikacji stwierdzone
na bazie audytów w polskich firmach i instytucjach
Diagramy sieci tworzone w narzędziu Riverbed SteelCentral
NetAuditor zapewnią dostęp do aktualnej dokumetacji
 w
jaki sposób gromadzić
duże ilości danych na potrzeby analizy wydajności aplikacji i identyfikacji
problemów
 Jak
szybko zidentyfikować
czy problemem jest sieć,
aplikacja czy też serwer
 co
nam daje sniffing i jak
przechwytywać i analizować
ruch sieciowy
Passus SA
FlowMon monitoruje w czasie rzeczywistym dane dostarczane
przez protokół netflow i jego pochodne informując o wszystkich awariach lub zaburzeniach w sieci.
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Bezpieczeństwo IT
Rozwiązania z tej grupy analizują ruch sieciowy, zachowania użytkowników, aplikacji
oraz stacji roboczych wykrywając zagrożenia i wycieki poufnych danych. Oferujemy
rozwiązania wykrywające luki i podatności oraz rozwiązania zbezpieczające przed wyrafinowanymi atakami (m.in. 0-day, APT), nadużyciami wewnętrznymi i ich skutkami.
W naszej ofercie znajdują się produkty i usługi, które umożliwiają:
 monitorowanie ruchu sieciowego
(w tym także ruchu szyfrowanego)
pod kątem wszelkiego rodzaju ataków
i wycieku danych oraz dokumentów;
 wykrywanie świadomych lub nieświadomych nadużyć wewnętrznych,
także w sytuacji, gdy użytkownik działa zgodnie ze swoimi uprawnieniami;
 wykrywanie podatności oraz zarządzanie cyklem ich życia w tym m.in.
nadawanie priorytetów, ticketowanie
i rozliczanie oraz raportowanie;
 weryfikację odporności środowiska
informatycznego na próby przełamania zabezpieczeń;
 szyfrowanie i zabezpieczanie poufnych danych przed ich utratą lub kra-
dzieżą, bez względu na to, gdzie są
przechowywane lub w jaki sposób są
przekazywane;
 kompleksowe i wydajne zarządzanie
bezpieczeństwem z wykorzystaniem
zbiorów BigData zasilanych danymi
z różnych urządzeń i aplikacji;
 monitorowanie, kontrolę, i rejestrację zdalnych sesji dostępu do systemów informatycznych w formie
zapisu wideo, rejestrowanie metadanych, przesyłanych plików, zapisów klawiatury i innych aktywności
użytkowników;
 wykrywanie anomalii, świadczących
o ataku lub naruszeniu procedur
bezpieczeństwa.
Rozwiązania z zakresu bezpieczeństwa IT tworzymy w oparciu o własne produkty
i usługi (Passus Ambience, manualne testy penetracyjne), jak i z wykorzystaniem
narzędzi wiodących producentów:
Passus SA
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Wybrane wdrożenia
Gaz-System SA
Dostawa rozwiązania do wykonania
zautomatyzowanych testów penetracyjnych
CEDC International (właściciel marek
Żubrówka, Bols, Grants)
Wdrożenie rozwiązania DLP do klasyfikacji i etykietowania dokumentów
Fidelis na podstawie obserwacji ruchu samodzielnie wykrywa
ataki w czasie rzeczywistym i może im przeciwdziałać.
Polkomtel SA
Dostawa rozwiązania do wykonania zautomatyzowanych testów penetracyjnych
U. M. Województwa Łódzkiego
Zintegrowany system monitorowania
i analizy bezpieczeństwa sieci obejmujący 8 szpitali
Funkcja dokonywania klasyfikacji jednym kliknięciem dostępna w narzędziu TITUS ułatwia ochronę wiadomości elektronicznych.
Zapytaj nas
 jak
gromadzić dane o zachowaniu
użytkowników
aplikacji i jak wykorzystać
te dane do wykrywania fraudów, ataków i nadużyć
 czym
się różnią manualne
testy penetracyjne od automatycznych i kiedy warto zatrudnić zewnętrznego
audytora
 dlaczego
należy monitorować ruch szyfrowany i jakie
są możliwości implementacji różnych rozwiązań
Passus SA
Splunk to system SIEM nowej generacji przyjmujący i przetwarzający każdy rodzaj danych dostosowany do pracy w środowiskach ulegających częstym modyfikacjom.
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Strumienie danych
Grupa rozwiązań umożliwiających wyodrębnienie określonych danych lub zdarzeń z ruchu sieciowego, strumieni informacji oraz logów, ich przekształcenie i przekazanie
w natywnym formacie do zewnętrznych aplikacji lub baz danych. Cały proces odbywa
się w czasie rzeczywistym, a uzyskane informacje mogą być wykorzystywane zarówno
przez działy bezpieczeństwa IT, odpowiedzialne za ochronę przed fraudem i biznesowe.
 Przechwytuje w czasie rzeczywistym
ruch sieciowy, logi, alerty i dowolne
zdarzenia generowane przez aplikacje sieciowe i użytkowników;
 Zaawansowane sniffery dekodują różne protokoły i formaty zapisu danych
m.in. HTTP, SMB, DNS, Kerberos, SSL,
DICOM, HL7, SCADA, ruch do baz Oracle, MS SQL, PostgreSQL, MySQL;
 Rozbudowane analizatory pozwalają
rejestrować zarówno pojedyncze zdarzenia, jak i dowolne zdefiniowane
przez użytkownika sekwencje zdarzeń łącząc je w oparciu o numery IP,
MAC, nazwy użytkownik itp.;
 Wbudowane konektory umożliwiają
wzbogacenie zdarzeń i dane z innych
systemów m.in. dane geolokalizacyjne, dane z baz danych lub systemów
biznesowych;
 Mechanizmy prefilters dostarczają
zdefiniowane przez użytkownika zdarzenia i dane do właściwego systemu
analitycznego (SIEM, BI, antyfraud,
compliance) w formacie wymaganym
przez ten system;
 Praca w w trybie pasywnym na kopii
ruchu pozsykanej za pośrednictwem
switchy lub tapów – instalacja nie wymaga rekonfiguracji sieci, instalacji
agentów lub modyfikacji aplikacji;
 Granularny system uprawnień oraz
mechanizmy anonimizacji danych zapewniają ochronę i poufność danych.
Rozwiązania z zakresu analizy strumieni danych tworzymy w oparciu o własne produkty
i usługi jak i z wykorzystaniem narzędzi wiodących, światowych producentów:
Passus SA
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Wybrane wdrożenia:
ING Bank Śląski
Monitorowanie ruchu http na potrzeby
działu bezpieczeństwa IT i działów biznesowych
Anonimizacja danych pozwala ukryć poufne dane np. dane
logowania.
Instytut Onkologii w Gliwicach
Wdrożenie rozwiązania do pasywnego
wykrywania w ruchu sieciowym anomalii, wykrywania i przeciwdziałania wyciekowi
T-Mobile Polska
Dostawa i wdrożenie systemu nadzoru
sieci w celu monitorowania i zwiększenia bezpieczeństwa teleinformatycznego
Filtry wejścia (prefilters) oraz szerokie opcje definiowania
analizatora umożliwiąją elastyczną konfigurację.
Zapytaj nas
 jak
poprzez przetwarzanie
danych z ruchu DNS przeciwdziałać spoofingowi, wykrywać tunelowanie ruchu
i ataki DDoS
 jak
identyfikować niepożądane zachowania w obszarze dostępu do plików
i wydruków
INTERNET
FIREWALL
LOAD BALANCER
TAP
 dlaczego
Passus Ambience
jest ważnym uzupełnieniem
tradycyjnych
systemów
zabezpieczeń
 czy
można oszczędzić na
kosztach licencji systemów
analitycznych
Passus SA
SWITCH
APPLICATION
SERVERS
AMBIENCE
SNIFFERS
BUSINESS
INTELIGENCE
SIEM
FRAUD
Schemat instalacji sondy Passus Ambience działającej w trybie pasywnym.
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Sieci WIFI
Dostarczamy kompleksowe rozwiązania pozwalające zaprojektować, wdrożyć oraz zabezpieczyć sieci WiFi na potrzeby średnich i dużych organizacji. Specjalizujemy się w
realizacji nietypowych projektów obejmujących przestrzenie otwarte, środki komunukacji (autobusy pociągi), kopalnie i inne obiekty przemysłowe Naszym klientom oferujemy
specjalistyczne rozwiązania i usługi z zakresu:
 Przeprowadzania
szczegółowych
pomiarów zasięgu sieci (tzw. site
survey) wraz z dokumentacją zawierającą schematy zasięgu sieci, mapy
ze wskazaniem idealnych lokalizacji
dla punktów dostępowych oraz wizualizacje obszarów o zwiększonej
interferencji;
 Przygotowania specyfikacji sprzętowej, która łatwo i precyzyjnie pozwala zaplanować budżet wdrożenia lub
rozbudowy sieci opartych na technologiach bezprzewodowych;
 Doboru komponentów do budowy
sieci, a następnie ich konfiguracji
i przeprowadzenia testów działania;
 Optymalizacji istniejącej sieci na
podstawie przeprowadzonych pomiarów i testów;
 monitorowania poziomu wydajności
i bezpieczeństwa sieci WiFi, ochrony
przed zagrożeniami (wewnętrznymi
i zewnętrznymi);
 wdrożenia
systemów
wczesnego
ostrzegania, informującego o wykryciu nieuatoryzowanych obiektów
i słabo zabezpieczenych punktów
dostępowych;
 realizacji specjalistycznych projektów „pod klucz” umożliwiających
geolokalizację osób korzystających z
sieci, dostęp do internetu na dworcach i w środkach komunikacji, lokalizację ważnych zasobów, usługi
konsultingowe np. pomoc w przygotowaniu dokumentacji przetargowej,
audyt sieci WiFi;
Rozwiązania tworzymy w oparciu o własne produkty i usługi oraz z wykorzystaniem narzędzi wiodących, światowych producentów:
Passus SA
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Wybrane wdrożenia
PKP SA
udostępnienie podróżnym darmowego,
bezprzewodowego internetu na 15 dworcach kolejowych
Pomiar site survey przeprowadzony na terenie Dworca Zachodniego w Warszawie pozwoliły na wskazanie optymalnych
lokalizacji dla punktów dostępowych.
IKEA Polska
Wykonanie pomiarów site survey w celu
weryfikacji rzeczywistych parametrów
istniejącej sieci wifi oraz zaplanowanie i
weryfikację w praktyce sieci w obiektach
nie posiadających infrastruktury 802.11
MZA Warszawa
zapewnienie darmowego, bezprzewodowego
internetu
w
autobusach
komunikacji miejskiej
Szkoła Główna Gospodarstwa Wiejskiego
Rozwiązanie zapewniające bezprzewodowy dostęp do internetu w budynkach
Wydziału Nauk Ekonomicznych SGGW.
Zapytaj nas
System AirMagnet Enterprise pozwala na monitorowanie
dużych sieci WiFi pod kątem bezpieczeństwa i wydajności w
trybie 24/7.
 jakie
cechy powinien mieć
captive portal i na co zwrócić uwagę wybierając dostawcę rozwiązania
 na
co zwrócić uwagę przy
pomiarach typu site survey
 jak
monitorować i lokalizować zasoby wykorzystując istniejącą standardową
sieć WiFi
Router WR44 firmy Digi został zaprojektowany z myślą o wymagających aplikacjach taboru kolejowego.
Passus SA
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Passus Spółka Akcyjna jest polskim
integratorem, producentem oprogramowania i dostawcą wysoko specjalizowanych rozwiązań informatycznych obejmujących w szczególności:
 rozwiązania do monitorowania i rozwiązywania problemów z wydajnością
sieci oraz aplikacji;
 rozwiązania z zakresu bezpieczeństwa IT m.in. do wykrywania podatności, zabezpieczenia sieci, aplikacji
oraz danych przed zaawansowanymi
atakami oraz zagrożeniami wskutek
nadużyć lub zaniedbań wewnętrznych;
 rozwiązania do projektowania, budowy i modernizacji wydajnych sieci
WiFi w tym realizacji specjalistycznych projektów „pod klucz” (m.in.
captive portal, lokalizacja zasobów,
dostęp WiFi w środkach komunikacji
i transportu);
 rozwiązania do optymalizacji i konsolidacji
infrastruktury
serwerowej, w tym innowacyjne rozwiązania
hiperkonwergentne
zaprojektowane specjalnie pod kątem środowisk
wirtualnych.
Do grona Klientów w Polsce należą tak
wymagający partnerzy, jak: Ministerstwo Obrony Narodowej, T-Mobile, Narodowy Bank Polski, Grupa Enea, Centrum
Onkologii w Gliwicach, Komisja Nadzoru
Finansowego, Orange, PGE, Swedwood,
PKO BP, PZU, Volkswagen Polska, Politechnika Rzeszowska, Orlen, Grupa PKP
SA, Wojskowy Instytut Medyczny.
Passus SA
Bazując na własnych produktach i usługach oraz technologiach uznanych
światowych producentów, Passus SA
tworzy i wdraża rozwiązania, precyzyjnie dostosowane do wymagań klienta.
Firma jest partnerem takich producentów jak: Riverbed, Core Security, GD
Fidelis, Fluke Networks, Cisco, Invea-Tech oraz Qualys. Passus posiada
także własny zespołów programistów
i inżynierów realizujących projekty na
indywidualne zamówienie. Na bazie
zebranych doświadczeń, w maju 2014
roku, zespół ten przygotował unikalne
w skali światowej rozwiązanie umożliwiające identyfikację nadużyć i incydentów w oparciu
o analizę ruchu
sieciowego – Passus Security Anomaly
Detector.
Firma Passus SA powstała w wyniku
wydzielenia Działu Sieci i Bezpieczeństwa IT z Passus sp. z o.o., działającej w branży od 1992 roku. Zatrudnia
blisko 30 wykwalifikowanych pracowników – inżynierów, programistów i specjalistów. Potwierdzeniem kompetencji
zespołu, obok wielu udanych wdrożeń,
jest blisko 40 indywidualnych certyfikatów, m.in: poświadczenie bezpieczeństwa osobowego do klauzuli „Tajne” oraz „NATO Secret”, CISA, CISSP,
Riverbed Certified Solutions Professional, Cisco Associate oraz Professional
w zakresie R&S (routing & switching),
Security oraz Wireless, Core Impact Certified Professional, Audytor wiodący ISO
27001, Riverbed Network and Application Performance Management Qualified
Trainer oraz Fluke Networks Application
Performance Appliance Certified Trainer.
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Passus SA
| ul. Bzowa 21, 02-708 Warszawa | tel. +48 695 444 803 | e-mail: [email protected] | www.passus.com.pl
Passus SA
ul. Bzowa 21, 02-708 Warszawa
tel. +48 695 444 803
e-mail: [email protected]
www.passus.com.pl