Мы снизим ваши затраты.

Мы снизим ваши затраты.

Ситуация на мировом и российском рынках ставит перед современными компаниями новые приоритеты при ведении бизнеса. Первое, что сегодня требуется предприятиям, – это снижение в сжатые сроки операционных затрат на ведение бизнеса. Второе – быстрое и эффективное объединение ИТ-инфраструктур при слиянии или поглощении компаний.

И третье: все чаще возникает потребность в быстром и малозатратном изменении ИТ-инфраструктуры при изменении масштабов бизнеса. Для решения каждой из этих задач компания «Поликом Про» выдвигает целый ряд предложений, каждое из которых является результатом совместных разработок инженеров-практиков и аналитиков.

Снижение операционных затрат – это одна из первоочередных задач, стоящих сегодня перед компаниями, и включает в себя снижение издержек в целом по компании и снижение затрат на ИТ-инфраструктуру. Для снижения затрат в целом по компании, повышения ее управляемости и снижению сроков реализации проектов будут полезны следующие решения:
- системы видеоконференцсвязи и коллективной работы;
- автоматизация документооборота, процессного и проектного управления;
- электронные архивы и системы потокового ввода документов;
- дистанционное администрирование инженерных систем.
В случае, если стоит задача по оперативному снижению затрат на ИТ- инфраструктуру, то на первый план выходят быстрые сроки окупаемости решений. «Поликом Про» представляет следующие разработки:
- виртуализация серверных ресурсов;
- централизованное управление, унификация рабочих мест;
- средства быстрого развертывания и переноса рабочих мест;
- оптимизация необходимых лицензий на программное обеспечение;
- оптимизация ИТ-инфраструктуры и инженерных систем, оптимизация расходов на их текущую эксплуатацию.
Внедрение представленных решений требует глубоких технических знаний и высокого профессионального уровня инженеров. Экономический эффект от внедрения предложенных решений нетрудно посчитать – он измеряется десятками и сотнями тысяч рублей.

Слияние и объединение компаний также требует своего подхода. Интеграция различных ИТ-инфраструктур, даже если они имеют в своей основе одну и ту же платформу, – сложная инженерная задача, без реализации которой ИТ-система попросту не будет работать. «Поликом Про», интегратор с 16-летним опытом работы, предлагает весь спектр работ для решения этой задачи: монтаж СКС, слияние доменной инфраструктуры (службы каталога Active Directory), единой системы информационной безопасности, объединение нескольких почтовых серверов, систем управления, корпоративного лицензирования – и многие другие.

Еще одна тенденция, которая явно проявляется на российском рынке – это изменение масштабов бизнеса как в большую, так и в меньшую стороны. В обоих случаях возникают нетривиальные ИТ-задачи, решение которых выгоднее и эффективнее отдать на аутсорсинг. Передача работ по расширению или свертыванию ИТ-инфраструктуры специалистам «Поликом Про» позволяет сконцентрировать внимание, усилия и финансы на основной деятельности, а затраты – как временные, так и финансовые – значительно снизить по сравнению с затратами на проведение этих работ силами своего ИТ-отдела.

Богатый опыт проектной деятельности по всем перечисленным направлениям позволяет «Поликом Про» предлагать, надежные, проверенные на практике системы. Реализация каждого проекта производится с позиций экономической окупаемости решения и перспектив развития предприятия. Обращайтесь в «Поликом Про» – мы вместе решим стоящие перед Вами задачи!

http://www.polikom.ru/antikrisis/

APT-группа 2 недели хозяйничала в сети компании, пока атаку не выявил PT X

В январе 2026 года в инфраструктуре одной из компаний была выявлена вредоносная активность, связанная с группировкой PhantomCore. Атаку заметили ещё на этапе внедрения облачного решения для мониторинга безопасности и реагирования на инциденты PT X. В итоге инцидент удалось локализовать, а сама компания, как утверждается, позже полностью восстановилась.

Судя по описанию кейса, всё началось с того, что во время установки продукта специалисты заметили нетипичную активность на хостах, защищённых с помощью MaxPatrol EDR.

Уже через 15 минут после обнаружения клиенту рекомендовали заблокировать доменную учётную запись подозрительного администратора. Примерно через полтора часа компания подтвердила, что речь действительно идёт об инциденте, после чего начались совместные действия по его сдерживанию.

К расследованию подключилась и команда PT ESC IR, которая занялась атрибуцией атаки. По её оценке, за инцидентом стояла группировка PhantomCore, впервые публично отмеченная в 2024 году. Эту группу связывают в первую очередь с кибершпионажем, а среди её типичных целей называют российские организации из сфер госуправления, судостроения, ИТ и промышленности.

Как выяснилось в ходе расследования, точкой входа стала платформа видео-конференц-связи, в которой обнаружили уязвимость. Именно через неё злоумышленники, по версии исследователей, получили первоначальный доступ. Дальше они воспользовались слабыми местами в самой инфраструктуре: запустили вредоносную программу с управляющего сервера, похитили пароль доменного администратора и начали двигаться по сети.

Дополнительную роль сыграли и внутренние проблемы с безопасностью. Недостаточно корректная сегментация сети и отсутствие разделения привилегий для административных учётных записей позволили атакующим развивать атаку дальше. В числе скомпрометированных активов в итоге оказались один из контроллеров домена и служба сертификации Active Directory. Для перемещения по инфраструктуре, как сообщается, использовалась утилита atexec.py.

По данным Positive Technologies, злоумышленники оставались незамеченными около двух недель — до тех пор, пока скомпрометированные хосты не попали под защиту внедряемого решения. При этом основные меры по локализации удалось принять довольно быстро: менее чем за сутки были заблокированы соединения с C2-сервером и сброшены пароли у скомпрометированных учётных записей.

Дальнейшие работы по расследованию и устранению последствий заняли несколько дней. Параллельно в компании исправляли ошибки конфигурации и усиливали базовые меры защиты — в том числе пересматривали парольную политику и общую устойчивость инфраструктуры.

RSS: Новости на портале Anti-Malware.ru