Monolith Plus

Monolith Plus — это инновационная платформа, сочетающая аппаратные и программные решения, разработанная для комплексной защиты корпоративной информации и ИТ-инфраструктуры бизнеса (Monolith Plus) (Monolith Plus). Проект создан с единственной миссией – помочь предприятиям сохранить конфиденциальность данных и оставаться единственными владельцами своей информации в условиях нарастающих киберугроз (IaaS – безопасная IT среда). Monolith Plus обеспечивает уровень информационной безопасности, сопоставимый с крупными корпорациями, и одновременно делает эти технологии доступными компаниям любого масштаба.

В основе Monolith Plus лежит персональное защищённое облако – изолированная облачная инфраструктура, которая предоставляет предприятиям вычислительные ресурсы, хранилище данных и набор защищённых сервисов (виртуальные рабочие столы, телефония, почта, мессенджеры и др.) (Monolith Plus). Все компоненты работают в едином комплексе, полностью контролируемом клиентом: вы получаете не просто аккаунт, а полный контроль над своей инфраструктурой и данными без участия третьих лиц (Monolith Plus).

Таким образом, Monolith Plus представляет собой целостное решение “под ключ” для создания безопасной ИТ-среды. Это особенно актуально сегодня, когда кибершпионаж, утечки конфиденциальных данных и кибератаки стали массовым явлением, наносящим бизнесу колоссальные убытки (IaaS – безопасная IT среда). Monolith Plus позволяет устранить эти риски: блокировать кражу информации извне и изнутри, предотвратить промышленный шпионаж, защитить коммуникации и гарантировать непрерывность работы ИТ-системы даже в критических ситуациях (Monolith Plus) (Monolith Plus). Проще говоря, Monolith Plus – это ваш персональный “монолит” безопасности, опора для устойчивого и защищённого развития бизнеса в цифровую эпоху.

Как работает Monolith Plus

Работа Monolith Plus основана на развертывании для клиента частной облачной инфраструктуры с многоуровневой системой защиты. В архитектуре решения используются три ключевых элемента серверной системы (IaaS – безопасная IT среда):

• Сервер кибербезопасности – специализированный межсетевой экран (Firewall), через который проходит весь входящий и исходящий трафик. Он осуществляет глубокую инспекцию пакетов (DPI) и обнаружение вторжений (IDS), фильтруя подозрительные данные и блокируя несанкционированный доступ (IaaS – безопасная IT среда). Кроме того, сервер кибербезопасности устанавливает защищённые каналы связи (VPN, прокси) с устройствами пользователя и проводит аутентификацию пользователей и сервисов системы, выступая центральным узлом безопасности.
• Основной сервер – рабочий сервер, на котором запускаются все корпоративные сервисы и хранятся данные предприятия (IaaS – безопасная IT среда). На нём функционируют виртуальные рабочие столы, почтовый сервер, сервер телефонии, чаты и прочие приложения, необходимые для бизнеса. Основной сервер размещён в защищённом облаке; пользователи получают к нему доступ дистанционно по зашифрованным каналам, поэтому все вычислительные процессы выполняются в дата-центре, а не на локальных ПК.
• Резервный сервер (Backup) – сервер резервного копирования, постоянно создающий бекапы данных из основного сервера в облачном хранилище (IaaS – безопасная IT среда). В случае сбоя или утраты данных основной системы резервный сервер позволяет быстро восстановить информацию в исходном или новом местоположении. Автоматическое переключение на резервные ресурсы при неисправностях исключает простои и обеспечивает бесперебойность работы сервисов (IaaS – безопасная IT среда).

Соединение между основным и резервным серверами, а также управление виртуализацией, осуществляет гипервизор – программная прослойка, распределяющая нагрузку и ресурсы между серверами (IaaS – безопасная IT среда). Такая архитектура гарантирует, что инфраструктура клиента изолирована от внешнего мира и надёжно защищена на всех уровнях.

Удалённые рабочие столы (VDI/RDP). Monolith Plus переносит рабочие станции сотрудников в облако с помощью технологии виртуальных десктопов (Virtual Desktop Infrastructure). Вместо хранения файлов и выполнения вычислений на офисных ПК, каждому сотруднику предоставляется виртуальный рабочий стол, запущенный на основном сервере в дата-центре (VDI – правильная удаленка). По сути, офисные компьютеры превращаются в “тонкие клиенты”, отображающие картинку удалённого рабочего стола и принимающие ввод – подобно экранам, они лишь транслируют изображение, не выполняя локально никаких важных операций (VDI – правильная удаленка). Это означает, что если даже ноутбук сотрудника будет потерян или украден, данные не пострадают – вся информация хранится в облаке, а пользователь может тут же подключиться к своему рабочему окружению с другого устройства. Доступ к виртуальным рабочим местам осуществляется через интернет или корпоративную сеть из любой точки мира, с любого ПК, планшета или смартфона, при этом для передачи данных используются зашифрованные каналы (TLS 1.2/1.3, VPN), что исключает перехват трафика (Защита мобильных устройств).

(IaaS – безопасная IT среда)Схема архитектуры Monolith Plus. На схеме показано, как пользователь взаимодействует с корпоративными сервисами через защищённую облачную инфраструктуру. Устройства пользователя (мобильный телефон, персональный компьютер) подключаются к облаку Monolith Plus по зашифрованным каналам TLS 1.2 / TLS 1.3 и VPN, а для доступа используется аппаратный токен аутентификации. Внутри персонального облака запросы проходят через сервер кибербезопасности, который фильтрует трафик и скрывает внутреннюю сеть. Далее данные направляются на целевые серверы: VoIP-сервер (телефонии и чатов), почтовый сервер, сервер удалённых рабочих столов (RDP) и др., либо на основной сервер для обработки и хранения. Все ключевые сервисы виртуализированы и изолированы от внешнего мира. Резервный сервер параллельно получает копии данных через собственный VPN-канал. Красными пунктирными линиями обозначены потенциальные угрозы и атаки, которые остаются снаружи: применение вредоносного ПО, подбор паролей, социальная инженерия, взлом веб-уязвимостей и пр. Monolith Plus нейтрализует эти угрозы на уровне сервера кибербезопасности, не допуская их в личное облако пользователя.

Защищённые устройства. В дополнение к облачной инфраструктуре Monolith Plus предлагает специальные решения для конечных устройств – смартфонов и персональных компьютеров. На уровне мобильных устройств реализована технология двойного рабочего пространства: корпоративный смартфон на базе Monolith Plus имеет два изолированных профиля (рабочий и гостевой) с отдельными файловыми системами и наборами приложений (Защита мобильных устройств). Один пароль разблокирует основной защищённый профиль, а другой – независимую гостевую среду, не дающую доступа к конфиденциальным данным (Защита компьютера). Вся информация на телефоне (контакты, переписка, файлы, пароли) шифруется “на лету” и в состоянии покоя с помощью стойких алгоритмов (используется, в частности, AES-256 в режиме XTS для шифрования хранилища) (Защита компьютера) (Защита компьютера). Кроме того, SIM-карта защищена от клонирования или перевыпуска – злоумышленник не сможет получить дубликат и перехватить контроль над вашим номером (Защита мобильных устройств). Благодаря этим мерам смартфон становится невидимым для слежки: невозможно прослушать разговоры, перехватить сообщения или отследить геолокацию пользователя (Защита мобильных устройств). При этом устройство полностью сохраняет привычный функционал и возможность использования популярных приложений – Monolith Plus обеспечивает безопасную работу даже с общедоступными мессенджерами вроде Telegram или WhatsApp, изолируя их трафик внутри защищённого туннеля (Защита мобильных устройств).

Для стационарных и портативных компьютеров (ноутбуков) реализована похожая схема: на устройстве устанавливаются сразу две операционные системы в зашифрованных разделах диска (Защита компьютера) (Защита компьютера). Основная ОС хранит все чувствительные данные и скрытый зашифрованный том, недоступный извне, а гостевая ОС – это ограниченная среда для повседневных задач. При вводе определённого пароля загружается либо основная, либо гостевая система – таким образом, посторонний не узнает о наличии второго раздела и не получит к нему доступ (Защита компьютера). Дополнительно, для входа в защищённую среду применяется двухфакторная аутентификация с помощью токена: физический USB-токен служит ключом доступа к системе и к удалённым ресурсам облака (Защита компьютера). Даже если компьютер окажется в руках злоумышленников, без токена и знания пароля проникнуть в зашифрованную систему невозможно.

Защищённые коммуникации. Monolith Plus позволяет бизнесу пользоваться корпоративной телефонией, видеосвязью, электронной почтой и чатами, будучи уверенными в их защищённости. Все коммуникации проходят через упомянутый сервер кибербезопасности, который выступает своего рода прокси-сервером, шифруя трафик и анонимизируя соединения. Например, для VoIP-звонков устанавливается двойное шифрование: смартфон инициирует TLS 1.2/1.3-туннель до сервера кибербезопасности, затем сервер открывает собственный шифрованный туннель до внутреннего VoIP-сервера и передаёт трафик, расшифровывая его только внутри периметра облака (Защита мобильных устройств) (Защита мобильных устройств). Голосовые данные дополнительно шифруются на уровне протокола с помощью алгоритмов ZRTP (для согласования ключей шифрования звонка) и SRTP (для защиты содержания речи и целостности пакетов) (Защита мобильных устройств). В итоге связь получается многоуровнево зашифрованной (“тройное шифрование”) и скрытой от посторонних – даже интернет-провайдер не видит, кому звонит пользователь и где находится VoIP-сервер. Аналогичные принципы применяются для защищённых видеоконференций, обмена сообщениями и электронной почты. Monolith Plus может развернуть для компании собственный почтовый сервер и чат-платформу, которые будут функционировать внутри облака и полностью подконтрольны вам.

Важно подчеркнуть, что при всей сложности технологий для конечного пользователя работа с Monolith Plus практически не отличается от привычной: сотрудники пользуются смартфонами и ПК как обычно, входят в свою операционную систему, открывают приложения – просто незаметно для них все данные хранятся и обрабатываются безопасным образом. Доступ ко всем ресурсам быстрый и удобный, но надежно защищенный. Такая интеграция передовых средств кибербезопасности в повседневную работу и обеспечивает уникальность Monolith Plus.

Ключевые технологии Monolith Plus

Monolith Plus объединяет ряд современных технологий, которые совместно обеспечивают высокий уровень защиты и надежности системы:

• Облачная инфраструктура (IaaS). В основе решения – принцип Infrastructure as a Service, когда вычислительные мощности и инфраструктура предоставляются клиенту как услуга (IaaS – безопасная IT среда). Monolith Plus размещает серверы клиента в профессиональном дата-центре, используя технологии виртуализации (гипервизор, контейнеризация) для изоляции ресурсов. Такой подход позволяет быстро масштабировать инфраструктуру, гибко настраивать конфигурацию серверов и избавляет бизнес от капитальных затрат на собственное оборудование. Виртуальные серверы могут быть развёрнуты в географически удалённых центрах обработки данных (например, в другой стране), что обеспечивает как физическую изоляцию, так и соответствие локальным требованиям по хранению данных (IaaS – безопасная IT среда) (IaaS – безопасная IT среда).
• Шифрование данных и каналов связи. Все данные, проходящие через Monolith Plus, шифруются как в состоянии хранения, так и при передаче. Для хранения используется алгоритм AES-256 (стандарт промышленного класса) в одном из самых стойких режимов – XTS, что гарантирует криптографическую защиту дисков и разделов (Защита компьютера). Для сетевых соединений применяются современные протоколы TLS 1.2/1.3 с устойчивыми шифросхемами, обеспечивая конфиденциальность трафика между устройством и облаком (Защита мобильных устройств). Специально уделено внимание и защите метаданных – зашифрованы не только сами файлы, но и служебная информация о них, адреса серверов и пр., чтобы злоумышленник не смог получить никаких сведений даже при перехвате зашифрованного трафика (Защита мобильных устройств). Для голосовых вызовов и мультимедиа внедрены протоколы ZRTP/SRTP, предохраняющие разговоры и видеоконференции от прослушивания (Защита мобильных устройств). Такая многоуровневая криптография исключает возможность дешифровки информации сторонними лицами – подбор ключей или взлом протоколов практически неосуществим на современном этапе.
• Двухфакторная аутентификация и токены безопасности. Monolith Plus использует токен-авторизацию для доступа к критическим ресурсам (Защита компьютера). Аппаратный USB-токен или смарт-карта служит вторым фактором при входе в систему и подключении к удалённому рабочему месту. Без этого токена получить доступ к данным невозможно, даже зная пароль. Более того, токен привязан к конкретному пользователю и выданному ему устройству, что препятствует любым попыткам несанкционированного входа. Эта технология серьезно повышает уровень безопасности по сравнению с обычной парой логин-пароль, устраняя риски фишинга и кражи учетных данных. Также реализована аутентификация пользователей и устройств на сервере безопасности – каждый элемент системы подтверждает свою подлинность, прежде чем получить доступ к ресурсам (IaaS – безопасная IT среда).
• Изолированные рабочие окружения. Концепция “двух в одном” применяется и на уровне сервера, и на уровне устройств. Благодаря виртуализации серверная инфраструктура Monolith Plus разделена на отдельные сегменты: для основных сервисов, для резервирования, для сетевой защиты и т.д., которые изолированы друг от друга. Если атакующий скомпрометирует один узел, остальные останутся вне досягаемости. На компьютерах и смартфонах изоляция реализована через двойные операционные системы и профили, как описано выше (Защита компьютера) (Защита мобильных устройств). Пользователь получает удобство работы, но под капотом каждое действие происходит в защищённом контуре. Скрытый зашифрованный том на ПК гарантирует, что даже под принуждением вы можете предоставить только гостевой доступ, не раскрывая основной системы. Невозможность замены SIM на смартфоне предотвращает компрометацию аккаунтов, привязанных к номеру телефона (Защита мобильных устройств). Эти меры обеспечивают многоуровневую защиту от угроз как программных, так и аппаратных.
• Advanced Threat Protection. Система мониторит активность пользователей и процессов для выявления подозрительных действий. Например, Monolith Plus способен обнаружить нетипичные операции сотрудников (попытки скопировать большой объем данных, установить несанкционированное ПО и пр.) и оповестить администраторов о потенциальной внутренней угрозе (VDI – правильная удаленка). Также предусмотрена “тревожная кнопка”, по активации которой все виртуальные рабочие столы в компании мгновенно (за ~3 секунды) блокируются (VDI – правильная удаленка). Эта функция может быть реализована как физическая кнопка в офисе или через мобильное приложение у руководителя. В экстренной ситуации (например, при обыске или внешней атаке) бизнес в одно нажатие закрывает доступ ко всем данным, что не позволяет утечке произойти.
• Надёжная инфраструктура дата-центра. Monolith Plus размещается на мощностях профессиональных дата-центров уровня Tier III и выше (VDI – правильная удаленка). Это означает отказоустойчивость, резервирование всех критических систем (электричества, сетевых каналов, охлаждения) и круглосуточную физическую охрану. Профессиональные ЦОДы практически неуязвимы для внешних атак – взлом или проникновение требует несоизмеримо больших ресурсов, чем плохо защищённые офисные серверные (VDI – правильная удаленка). К тому же сотрудники самого дата-центра не имеют доступа к вашим данным – информация зашифрована, и хранится в виде, не позволяющем её прочесть даже техникам ЦОДа (VDI – правильная удаленка). Таким образом, бизнес получает уровень надежности, ранее доступный лишь крупнейшим корпорациям, без необходимости создавать собственный дорогостоящий дата-центр.

Все эти технологии интегрированы друг с другом, образуя единый защищённый контур. Monolith Plus не опирается на один способ защиты, а использует принцип “глубокоэшелонированной обороны” – комбинацию изоляции, шифрования, аутентификации и мониторинга, чтобы закрыть все векторы атак. При этом решение остается масштабируемым и управляемым: добавление новых пользователей или мощностей происходит быстро, без снижения уровня безопасности.

Преимущества Monolith Plus для бизнеса

Внедрение Monolith Plus даёт предпринимателям и организациям ряд ощутимых бизнес-преимуществ, выходящих далеко за рамки одной лишь ИБ (информационной безопасности):

• Защита от всех видов киберугроз. Monolith Plus обеспечивает всестороннюю охрану данных. Система блокирует утечку информации как со стороны внешних хакеров, так и со стороны инсайдеров (недобросовестных сотрудников) (Monolith Plus). Закрываются каналы промышленного шпионажа – легального и нелегального – никто не сможет тайно перехватывать ваши переговоры или копировать файлы (Monolith Plus). Инфраструктура устойчива к вредоносному ПО: даже если вирус заражает пользовательский ПК, он не сможет добраться до корпоративных данных или распространиться на серверы (Monolith Plus). Кроме того, исключена возможность силового захвата информации – данные надёжно шифруются и распределены по облаку, что защищает их в случаях физического вмешательства (кража устройств, изъятие дисков и т.п.) (Monolith Plus). Для бизнеса это означает минимизацию риска крупных потерь из-за инцидентов ИБ. Ваши коммерческие тайны, клиентские базы, финансовые документы и другие ценные сведения остаются под замком – репутация компании и конкурентные преимущества защищены.
• Непрерывность и устойчивость бизнес-процессов. Monolith Plus помогает избежать простоев в работе, которые могут дорого обходиться компании. За счёт резервирования и автоматического переключения на запасные ресурсы ИТ-система продолжит функционировать даже при сбоях оборудования или атаке (IaaS – безопасная IT среда) (IaaS – безопасная IT среда). Регулярное резервное копирование предотвращает потерю данных – даже если что-то пойдёт не так, всегда есть актуальная копия на резервном сервере или в секретном хранилище клиента (VDI – правильная удаленка). Важный плюс – независимость от «человеческого фактора»: работа офиса не парализуется из-за болезни, увольнения или ошибки системного администратора (VDI – правильная удаленка). Поскольку инфраструктура обслуживается профессиональным провайдером, ваш бизнес не зависит от одного конкретного IT-специалиста. В случае выхода из строя одного из компьютеров сотрудник может мгновенно продолжить работу за другим устройством без потери данных или времени на настройку (VDI – правильная удаленка) (VDI – правильная удаленка). Всё это повышает устойчивость бизнес-модели: компания может бесперебойно оказывать услуги клиентам и генерировать прибыль, несмотря на любые форс-мажоры технического плана.
• Масштабируемость и гибкость. Monolith Plus растёт вместе с вашим бизнесом. Если вам понадобились дополнительные мощности – например, новые виртуальные машины для новых сотрудников или больше пространства для хранения данных – провайдер быстро внесёт изменения. Увеличение ресурсов серверов занимает считанные минуты и не требует остановки системы (IaaS – безопасная IT среда) (VDI – правильная удаленка). Таким образом, вы можете легко масштабировать ИТ-инфраструктуру под новые проекты, запуск филиалов, выход на международные рынки, пиковые нагрузки и другие сценарии роста. Нет необходимости заранее закупать лишнее оборудование «с запасом» – платформа позволяет гибко подстроиться под текущие потребности, оптимизируя расходы. Более того, географическая распределённость облака дает возможность развёртывать сервисы ближе к вашим новым рынкам (например, серверы в других регионах), что сокращает задержки и повышает качество обслуживания локальных клиентов. Monolith Plus снимает технологические барьеры для экспансии бизнеса.
• Снижение ИТ-издержек. Переход на модель облачной инфраструктуры как услуги кардинально уменьшает расходы на ИТ для компании. Экономия на оборудовании: вам не нужно покупать дорогие серверы, сетевое оборудование, системы хранения – всё это предоставляет Monolith Plus за фиксированную арендную плату (IaaS – безопасная IT среда) (IaaS – безопасная IT среда). Отпадает необходимость модернизации парка ПК: даже устаревшие компьютеры могут эффективно работать с виртуальными рабочими столами, потому что основные вычисления происходят в облаке (VDI – правильная удаленка) (VDI – правильная удаленка). Экономия на персонале: больше нет нужды держать в штате (или нанимать со стороны) системных администраторов для поддержки серверной, обслуживания рабочих станций, настройки сетей (VDI – правильная удаленка) (VDI – правильная удаленка). Monolith Plus берёт на себя львиную долю ИТ-администрирования. Экономия на ПО: виртуальные рабочие места могут поставляться сразу с предустановленным лицензионным программным обеспечением по модели SaaS, или использоваться общие корпоративные лицензии – то есть не нужно каждой машине покупать отдельные лицензии, обновления также выполняются централизованно (VDI – правильная удаленка) (VDI – правильная удаленка). Вы платите только за ресурсы и сервисы, которыми реально пользуетесь, по прозрачной модели абонентской платы. В итоге ИТ-бюджет легче планировать, капитальные затраты превращаются в операционные, а совокупная стоимость владения ИТ-инфраструктурой снижается.
• Повышение эффективности и мобильности. Благодаря Monolith Plus сотрудники вашей компании могут работать из любой точки мира, оставаясь в защищенной корпоративной среде (VDI – правильная удаленка). Это открывает новые возможности для найма (вы можете привлекать талантливых специалистов удалённо, без релокации) и для сотрудничества с партнёрами и клиентами в других регионах. Виртуальный офис доступен 24/7: сотрудники могут безопасно подключаться к рабочему месту из дома, в командировке, в дороге – где угодно есть интернет. Даже нестабильное соединение не станет препятствием: для работы через RDP достаточно очень небольшого канала, например, мобильного 3G-интернета (VDI – правильная удаленка). При этом производительность приложений не страдает – серверные мощности гораздо выше, чем у среднего офисного ПК, а потому даже тяжёлые программы (CAD-системы, видеоредакторы, системы аналитики) работают гладко и без задержек. Нет проблем с совместимостью софта: на виртуальных машинах можно развернуть разные операционные системы по потребности (Windows, Linux и пр.) и пользователи получат к ним доступ со своих устройств (VDI – правильная удаленка). Всё это ускоряет бизнес-процессы, повышает вовлечённость персонала и улучшает качество взаимодействия распределённых команд. Гибкость в организации работы (офис, удалёнка, гибридный формат) становится конкурентным преимуществом компании, особенно в современном мире.
• Полный контроль и соответствие требованиям. Monolith Plus передаёт максимальный контроль над данными именно владельцу бизнеса. В отличие от публичных облачных сервисов, где ваши данные находятся в чужой инфраструктуре и подчиняются регламентам провайдера, здесь вы получаете собственное изолированное облако. Только вы решаете, где будут храниться данные, кто к ним имеет доступ, какие политики безопасности действуют. Это облегчает соблюдение регуляторных требований (GDPR, ФЗ-152 о персональных данных, отраслевые стандарты): Monolith Plus можно настроить в соответствии с необходимыми нормами, вплоть до размещения серверов в определённой юрисдикции. Данные клиентов защищены юридически – их выдача возможна лишь по решению суда, причём даже в этом случае у компании будет время подготовиться и предоставить только необходимую информацию (VDI – правильная удаленка). Никто посторонний – ни провайдер, ни обслуживающий персонал – не имеет доступа к вашим конфиденциальным данным (VDI – правильная удаленка). Для компаний, работающих с тайной информацией (адвокатские конторы, медицинские учреждения, финансовые организации), такая модель – залог репутации и доверия клиентов.

Summing up, Monolith Plus не только повышает безопасность, но и даёт бизнесу операционную эффективность, гибкость и снижение затрат. Недаром крупнейшие компании мирового уровня переводят свою ИТ-инфраструктуру на виртуальные рабочие столы и облачные сервисы – это выгодно, безопасно и удобно (VDI – правильная удаленка). Monolith Plus позволяет даже небольшим и средним предприятиям воспользоваться теми же преимуществами, что и у лидеров индустрии, без необходимости в многомиллионных инвестициях в собственные технологии.

Кейсы применения Monolith Plus

Рассмотрим несколько типичных сценариев, в которых решение Monolith Plus приносит максимальную пользу:

• Стартап или малый бизнес, выходящий на рынок с инновационным продуктом. Молодые компании часто сталкиваются с дилеммой: им нужны корпоративные ИТ-инструменты уровня большого предприятия (совместная работа, хранение данных, коммуникации), но нет ресурсов на построение сложной инфраструктуры и содержание IT-отдела. Monolith Plus идеально решает эту задачу. Развернув платформу, стартап получает сразу весь необходимый стек – облачный сервер, рабочие места для команды, защищённые каналы связи. Причём внедрение занимает минимум времени, а масштабировать сервисы можно по мере роста компании. Основатели могут сосредоточиться на развитии бизнеса, доверив ИТ-инфраструктуру профессионалам. Выход на новые рынки также упрощается: например, расширение стартапа на зарубеж – не проблема, так как сотрудники из разных стран смогут подключаться к единой системе и работать с общими данными безопасно. Это даёт маленькой компании возможности глобальной корпорации, не обременяя её лишними издержками.
• Компания с распределённой командой (удалённые сотрудники или филиалы). В современном мире многие организации функционируют вне рамок единого офиса – кто-то работает из дома, есть региональные представительства, полевые сотрудники. Monolith Plus обеспечивает единую цифровую среду для всех работников, где бы они ни находились. Например, консалтинговая фирма с офисами в разных городах сможет объединить IT-системы всех филиалов в одном облаке: вся внутренняя документация, CRM, базы знаний будут доступны через удалённый рабочий стол. Сотрудники общаются через корпоративный чат и IP-телефонию Monolith Plus, зная, что переговоры защищены. Руководство в режиме реального времени управляет правами доступа, видит, кто и с какими данными работает. При этом отпадает куча местных проблем: не нужно настраивать VPN между офисами, заботиться о резервировании на каждом филиале – всё решается централизацией. Такой кейс актуален для отраслей: ритейл, логистика, сервисные компании, консалтинг, где важна целостность информации между точками присутствия.
• Предприятие, работающее с чувствительной информацией. Например, юридическая фирма, медицинская клиника, финансовая организация или hi-tech компания с отделом R&D. Их успех напрямую зависит от конфиденциальности данных клиентов или ноу-хау. Любая утечка может иметь катастрофические последствия. Monolith Plus предоставляет уровень защиты, сопоставимый с государственными стандартами для секретных данных, но в удобной для бизнеса форме. Все документы, досье, отчёты хранятся в зашифрованном виде в облаке, доступ к ним строго регламентирован. Можно настроить тонкие политики: кто какие файлы может открывать, запретить копирование на внешние носители, вести аудит действий пользователей. Удалённый доступ врачей или юристов к данным клиентов станет безопасным – даже работая из дома, специалист подключается через защищённый канал и не рискует нарушить врачебную тайну или адвокатскую тайну. В случае попытки компрометации (например, если ноутбук сотрудника украден) – данные останутся недоступными злоумышленнику. Monolith Plus в таком применении служит гарантией того, что конфиденциальность клиентов не будет нарушена, а интеллектуальная собственность компании останется под контролем.
• Организации с повышенными требованиями к надежности и соответствию регуляциям. Сюда можно отнести, к примеру, государственные структуры, оборонные предприятия, критически важные объекты инфраструктуры. Им необходима не только защита от внешних атак, но и уверенность, что система будет работать в любых условиях. Monolith Plus благодаря архитектуре с резервированием и географически распределёнными дата-центрами может обеспечить продолжение работы даже при локальных техногенных катастрофах или отключениях. Кроме того, компания получает полный суверенитет над своими данными – можно выбрать, чтобы все серверы были развёрнуты на территории определённого государства (для соблюдения требований локализации данных). Партнёры Monolith Plus – сертифицированные дата-центры – соответствуют строгим стандартам Tier-III, что удовлетворяет регуляторов в плане физической безопасности и отказоустойчивости. Реализованные в платформе механизмы шифрования, журналы аудита, многофакторная аутентификация помогут соответствовать нормам таких стандартов, как ГОСТ, ISO 27001, PCI DSS, HIPAA и т.д., в зависимости от сферы. То есть Monolith Plus может стать фундаментом для комплексной стратегии информационной безопасности в организациях, где цена ошибки очень высока.

Разумеется, это лишь некоторые примеры. Решение Monolith Plus универсально в том плане, что может быть адаптировано под нужды практически любой отрасли, где есть потребность в защищённом хранении данных и коммуникациях. От малого бизнеса до крупного холдинга, от IT-стартапа до промышленного предприятия – каждый может найти в этой платформе ценность для себя. Гибкость настройки позволяет внедрять Monolith Plus поэтапно, начиная с отдельных сервисов (например, сперва настроить только защищённую удалёнку для сотрудников), и расширяя список используемых возможностей по мере готовности. Такой поэтапный кейс тоже распространён: бизнес может протестировать решение на одном отделе или функции, убедиться в эффективности, а затем масштабировать на всю организацию.

Важно отметить, что Monolith Plus – не теоретическая концепция, а уже проверенное решение. Крупнейшие международные компании давно используют аналогичные технологии виртуализации рабочих мест и защищённых облаков в силу их выгодности (VDI – правильная удаленка). Monolith Plus обобщил лучший мировой опыт и предлагает его в формате удобном для предпринимателей, включая локальную поддержку и адаптацию под язык/законодательство заказчика. Это означает, что внедрение платформы не сопряжено с неопределённостью – напротив, вы опираетесь на апробированные временем технологии, которые теперь доступны и вашему бизнесу.

Команда Monolith Plus

Над проектом Monolith Plus работает высокопрофессиональная команда экспертов в области информационной безопасности и информационных технологий. В её составе – специалисты с многолетним опытом в создании защищённых инфраструктур, сетевые инженеры, криптографы, разработчики программного обеспечения и эксперты по кибербезопасности. Объединившись вокруг идеи предоставить бизнесу универсальное и надёжное решение для защиты данных, эта команда реализовала смелую концепцию «монолитной» безопасности, интегрировав разнородные технологии в единый продукт.

Одной из ключевых фигур проекта является руководитель направления IT-инфраструктуры Monolith Plus – именно под его руководством выстраивались архитектура облачного комплекса и процессы защиты коммуникаций. Как он сам отмечает, команда точно знает, как выстроить IT-инфраструктуру и защитить бизнес-коммуникации любого предприятия (IaaS – безопасная IT среда). Такой уверенности не случайна: за плечами участников команды – проекты по внедрению систем информационной безопасности в корпорациях, создание частных облачных решений, разработка защищённых мобильных приложений и многое другое.

Команда Monolith Plus следует принципу «без компромиссов» в вопросах безопасности, что отражено и в слогане проекта (Monolith Plus). Это означает, что при разработке решения приоритетом всегда была защита данных клиента, даже если это требовало нестандартных инженерных решений. В то же время команда понимает потребности бизнеса в эффективности и удобстве, поэтому Monolith Plus получился не только максимально безопасным, но и практичным в использовании. Регулярно отслеживая новые угрозы и технологии, специалисты проекта продолжают развивать систему, выпуская обновления и улучшения для клиентов.

Немаловажно, что Monolith Plus – это ещё и клиентская поддержка и сервис. Команда включает в себя отдел технической поддержки (ServiceDesk), который оперативно реагирует на запросы пользователей и помогает решать возникающие вопросы. Поскольку многие сотрудники Monolith Plus сами имеют опыт работы в бизнесе, они стараются говорить с клиентом на одном языке, предлагая решения, исходя из бизнес-целей, а не только технических параметров. Таким образом, партнёры и заказчики проекта могут рассчитывать на персональный подход и сопровождение на всех этапах: от аудита текущей инфраструктуры и планирования миграции в облако – до ежедневной эксплуатации системы.

В целом, команда Monolith Plus – это сообщество единомышленников, которые стремятся повысить цифровую безопасность современного предпринимательства. Их экспертиза и приверженность делу заложили основу стратегической ценности проекта: доверяя Monolith Plus защиту своих данных, вы фактически получаете в союзники коллектив профессионалов, заинтересованных в успехе вашего бизнеса не меньше вашего.

Партнёры и сотрудничество

Для обеспечения высокого качества услуг Monolith Plus сотрудничает с рядом ключевых партнёров в сфере IT и безопасности. В их число входят:

• Дата-центры уровня Tier-III. Monolith Plus размещает облачную инфраструктуру клиентов на площадках проверенных партнёрских дата-центров, отвечающих стандарту надёжности Tier-III. Такие центры гарантируют безотказное функционирование оборудования и имеют все необходимые сертификаты безопасности. Партнёрство с ними позволяет предоставлять услуги с SLA корпоративного уровня – высокая доступность серверов, резервирование каналов, защищённость от физических угроз. География дата-центров партнёров разнообразна, что даёт возможность размещать данные в нужном регионе по требованию заказчика.
• Производители оборудования и устройств. Для реализации аппаратной составляющей платформы Monolith Plus взаимодействует с ведущими поставщиками. В частности, используются сертифицированные USB-токены известных брендов для двухфакторной аутентификации, надежные межсетевые экраны и сетевое оборудование для серверов безопасности. Аппаратные решения проходят тщательное тестирование на совместимость с платформой. Партнёрские отношения с вендорами позволяют интегрировать новейшие разработки (например, более совершенные модули шифрования или защищённые смартфоны) в экосистему Monolith Plus, обеспечивая клиентам доступ к лучшим технологиям на рынке.
• Разработчики программного обеспечения и open-source сообщество. В Monolith Plus используются как собственные наработки, так и проверенные временем открытые решения (например, реализации VPN, протоколы шифрования, системы виртуализации). Проект благодарен сообществу open-source за инструменты, лежащие в основе многих компонентов (Linux KVM/QEMU для виртуализации, OpenVPN/WireGuard для VPN-туннелей, TLS/SSL библиотеки, etc.). Поддерживаются партнёрские связи с разработчиками этих продуктов, что помогает быстро получать обновления безопасности и влиять на развитие функциональности под нужды платформы. Кроме того, Monolith Plus интегрирует корпоративные продукты (Microsoft, VMware, Citrix и др.) по желанию клиентов – здесь налажены рабочие контакты с вендорами для корректной и легальной интеграции их ПО в нашу инфраструктуру.
• Телекоммуникационные партнёры. Для реализации услуг защищённой связи Monolith Plus сотрудничает с операторами связи и провайдерами VoIP-услуг. Это необходимо, чтобы обеспечивать подключение корпоративной телефонии к городским сетям, маршрутизацию звонков между офисами в разных странах, резервирование интернет-каналов. Партнёрство с телеком-компаниями также позволяет предоставлять клиентам выделенные каналы связи при необходимости (например, прямое подключение офисов к дата-центру для повышения скорости и безопасности). Все телеком-партнёры проходят аудит на предмет соблюдения требований безопасности и конфиденциальности.
• Консалтинговые и интеграционные компании. Monolith Plus открыт для сотрудничества с фирмами, занимающимися ИТ-консалтингом и внедрением. Такие партнёры могут предлагать платформу своим клиентам в составе комплексных проектов по цифровой трансформации бизнеса. Благодаря сотрудничеству с интеграторами, Monolith Plus легко встраивается в существующие процессы компании-заказчика – партнёры помогают настроить специфические бизнес-приложения в облаке, обучить персонал, осуществить миграцию данных. Для них разработана партнёрская программа, предусматривающая техническую поддержку, обучение и выгодные условия для совместных проектов.

Эта экосистема партнёров делает Monolith Plus не просто продуктом, а полнофункциональным сервисом. Клиент получает слаженную работу множества компонентов, за каждой из которых стоят лучшие в своём деле организации. При этом Monolith Plus выступает единым окном для заказчика: все взаимодействие с партнёрами берёт на себя команда проекта, предоставляя вам законченный результат. Стратегическая ценность такого подхода в том, что ваш бизнес опирается на широкий альянс технологий и экспертиз, организованный и управляемый ради одной цели – вашей информационной безопасности и успеха.

Контакты

Заинтересовались Monolith Plus или хотите получить консультацию о том, как платформа поможет именно вашему бизнесу? Свяжитесь с нами удобным для вас способом:

• Телефон: +370 610 84975 (также доступен в мессенджерах Telegram/WhatsApp).
• Электронная почта: info@monolith.plus
• Сайт: monolith.plus – здесь вы найдёте дополнительную информацию о продукте и сможете оставить заявку через веб-форму.
• Техническая поддержка: для действующих клиентов работает портал ServiceDesk (ссылка доступна на нашем сайте в разделе «Техническая поддержка»), где можно зарегистрировать обращение 24/7 (Monolith Plus).

Мы ценим каждый контакт и гарантируем конфиденциальность при обращении. Команда Monolith Plus готова ответить на ваши вопросы, провести демонстрацию возможностей системы и обсудить оптимальный путь внедрения с учётом специфики вашего бизнеса. Начните укреплять безопасность и эффективность своего предприятия уже сегодня вместе с Monolith Plus – решением, которое защищает будущее вашего бизнеса.

CEO (Архитектор проекта)

Организация бизнеса с «0» (от привлечения инвестиций до успешно действующего бизнеса)

Разработка программно-аппаратного комплекса для решения задач информационной
безопасности. Более 20 сотрудников в штате и 40 экспертов удаленно — со всего мира.

1. Разработка и реализация эффективной стратегии развития бизнес-проекта,
   планирование ресурсов (материально-технических, операционных, кадровых),
   формирование и контроль бюджета
2. Управление продуктом: разработка стратегии создания и развития решения (продукта),
   анализ рынка, выявление трендов, формирование конкурентных преимуществ, контроль
   доходов и расходов по продукту (анализ P&L, выявление основных драйверов
   прибылей/убытков)
3. Формирование product vision, user stories, координация и приоритизация product backlog
   (определение и обоснование требований к продукту), в т.ч. валидация требований
   совместно с командой разработки, определение и валидация скоупа проекта
4. Руководство всеми этапами реализации проектов Заказчиков — составление плана по
   подготовке и внедрению проекта, определение промежуточных и итоговых целей, тех.
   экспертиза проекта, тестирование функционала, выявление и устранение сбоев, участие в
   приёмо-сдаточных испытаниях
5. Координация всех участников проекта, контроль и взаимодействие с подрядчиками —
   оперативный контроль хода реализации проектов (календарные планы, ТЗ,
   функциональные требования, финансовые отчеты)
6. Управление коммерческим блоком, разработка бизнес-планов, финансовых моделей и
   стратегий развития новых бизнес-направлений, взаимодействие с гос. органами — защита и
   представление интересов компании