OpenZTA
EN Кабинет клиента Запросить пилот
Меню
English ENCLAVE PromtWall OpenDSPM OpenASOC AI-SOC Zero Trust
Пилот О компании Контакты Кабинет клиента Запросить пилот
NEW ENCLAVE — корпоративный ИИ по документам компании

Данные, код, ИИ и доступ под защитой — на ваших серверах.

Шесть платформ для ИБ банков, телекома, промышленности и госсектора: найти ПДн и лишний доступ, остановить опасный релиз, получить готовое расследование атаки, защитить ИИ-приложения и дать сотрудникам корпоративный ИИ. Всё работает на ваших серверах, лицензия — файлом, решение о покупке — по отчёту пилота.

Запросить пилот на 30 дней Смотреть платформы ↓
● self-hosted ● изолированный контур: PromtWall · ENCLAVE · AI-SOC ● БДУ ФСТЭК и требования 152-ФЗ, 187-ФЗ внутри

Почему сейчас

Цена ошибки выросла. Защиту пора держать у себя.

Штрафы стали оборотными, данные утекают в публичные нейросети, ИИ-агентам дают доступ к базам, атаки приходят через подрядчиков и VPN, а SOC тонет в алертах. На каждый из этих рисков у OpenZTA есть платформа, которая работает внутри вашего периметра.

до 3%
выручки — оборотный штраф за повторную утечку персональных данных
420-ФЗ, с 30.05.2025OpenDSPM →
×30
вырос объём корпоративных данных, которые сотрудники загружают в публичные нейросети
«Солар», 2025ENCLAVE →
48%
утечек связаны с третьей стороной — зависимостями, подрядчиками и цепочкой поставки
Verizon DBIR 2026OpenASOC →
42%
алертов в SOC так и не расследуют, ещё 46% оказываются ложными
Microsoft / Omdia, 2026AI-SOC →
97%
организаций с инцидентами ИИ не контролировали доступ к ИИ
IBM Cost of a Data Breach 2025PromtWall →
24%
расследований 2025 года начались со входа через подрядчика — в 2024-м было 6%
«Солар» 4RAYS, 12.03.2026Zero Trust →

Платформы

Шесть платформ. Один контур. Данные остаются у вас.

Берите одну платформу под конкретную задачу или собирайте стек целиком: все поставляются через один портал, разворачиваются на ваших серверах.

ИИ-контур

Корпоративный ИИ, который не уносит данные наружу

Корпоративный ИИ
0лишних показов на 100 000 проверок прав

ENCLAVEnew

Ответ за секунду — со ссылкой на пункт регламента и строго в пределах прав сотрудника.

workspaceответ
Сколько дней на согласование договора с подрядчиком?
До 5 рабочих дней. Если сумма выше лимита — дополнительно визирует финансовый директор[1][2]
[1] Регламент закупок · п. 4.2[2] Confluence · Legal
✓ права из источников применены0,6 с
  • 10 источников из коробки: Confluence, Jira, SharePoint, GitHub, GitLab, S3, сетевые папки, сайты, SDK + приложение для Mac и Windows
  • Права из источников применяются до ответа: документ с неясными правами не видит никто
  • 16 слотов моделей — локальные и облачные, по вашему решению
  • Нет основания — «недостаточно данных»; из ответа — Word, Excel, PowerPoint
Подробнее об ENCLAVE →
Защита ИИ
48контролей в 7 категориях

PromtWall

Шлюз между приложениями и моделями: инъекции, утечки ПДн и действия агентов — под контролем.

журнал решенийruntime
support-bot · инъекция в RAGDENY
sales-copilot · СНИЛС в ответеMASK
finance-agent · DELETE FROMASK
hr-chat · политика соблюденаALLOW
  • Меняется только адрес и ключ — OpenAI-совместимый API, код приложения не трогаем
  • PII Vault: паспорт, СНИЛС, ИНН, карты уходят в модель токенами и возвращаются в ответ
  • Агенты и MCP: пиннинг инструментов, одобрение человеком, запись сессий с хеш-цепочкой
  • OWASP LLM Top 10 и MITRE ATLAS; red team на garak с барьером в CI/CD
Подробнее о PromtWall →

Фундамент

Данные, код, мониторинг и доступ

Данные
69типов чувствительных данных

OpenDSPM

Где лежат персональные данные, у кого к ним доступ — и как закрыть лишнее до проверки.

каталог данныхсканирование
crm.public.customersпаспорт РФ · СНИЛС
billing.paymentsPAN · Луна ✓
analytics_ro → paymentsлишнее право → REVOKE
s3://reports/clients.xlsxИНН · ФИО
  • 8 типов хранилищ: PostgreSQL, MySQL, ClickHouse, MongoDB, Kafka, Redis, Elasticsearch, S3
  • Паспорт РФ, СНИЛС, ИНН, карты, IBAN — с проверкой контрольных сумм; загранпаспорт по MRZ
  • Отзыв лишних прав прямо в источнике — PostgreSQL, MySQL, ClickHouse (превью)
  • 31 стандарт и ~250 требований: 152-ФЗ, ПП 1119, приказ ФСТЭК № 21, 187-ФЗ, ГОСТ Р 57580.1
Подробнее об OpenDSPM →
Код и приложения
9баз уязвимостей, включая БДУ ФСТЭК

OpenASOC

Все проверки кода в одном потоке. Первым в работу идёт то, что достижимо в вашем коде и уже эксплуатируется.

от шума к действию · примерgate
находки анализаторов15 768
после склейки дублей6 120
достижимые412
в работу сегодня53
  • 20 анализаторов SAST и секретов на 11 языках + 6 SCA, IaC, DAST и мобильные
  • Базы уязвимостей подписанными офлайн-пакетами — для закрытого контура
  • Достижимость уязвимостей для 6 языков и приоритет по CVSS, EPSS, KEV и контексту
  • Барьер в GitHub, GitLab, Azure — вердикт о выпуске подписан Ed25519
Подробнее об OpenASOC →
Мониторинг и SOC
19проверенных источников журналов

AI-SOC

Модель находит атаку в журналах и сразу собирает расследование — без ручных правил корреляции.

цепочка атаки · MITRE ATT&CKрасследование
TA0001вход
TA0002запуск
TA0003закрепление
TA0008перемещение
TA0010вывод
✓ каждый вывод опирается на события37 событий
  • Источники из коробки: Windows, Sysmon, auditd, Kubernetes, Cisco, FortiGate, PAN-OS, Suricata, Zeek
  • Вывод без опоры на конкретные события отбрасывается — каждую тревогу можно проверить по журналу
  • 316 готовых вопросов для охоты за угрозами, экспорт в Sigma
  • Локальная модель на CPU — видеокарта не обязательна, работает в изолированном контуре
Подробнее об AI-SOC →
Доступ
55проверок устройства на 3 ОС

Zero Trustпилотные внедрения

К ресурсам пускает только проверенного человека со здоровым устройством — вместо VPN «всем во всё».

93%правил
✓ диск зашифрован
✓ ключ в Secure Enclave
✓ брандмауэр включён
! обновление ОС отстаёт
ALLOW · admin.internal
  • Проверки на Windows, macOS и Linux: шифрование диска, брандмауэр, безопасная загрузка, антивирус
  • Ключ устройства в TPM 2.0 или Secure Enclave — сертификат не украсть копированием
  • 30 готовых правил на CEL, 5 уровней важности с порогами
  • Пилотные внедрения — вместе с нашей командой
Подробнее о Zero Trust →

Интерфейсы

Посмотрите, как платформы выглядят в работе.

Шесть консолей с понятной навигацией: что требует внимания, где риск и что сделать дальше.

Сотрудник спрашивает своими словами — ENCLAVE отвечает со сносками на фрагменты источников, показывает, что скрыто правами, и честно говорит «недостаточно данных», если основания нет.Подробнее о ENCLAVE →

Демонстрационные данные.

Как внедряем

Решение о покупке — по отчёту пилота, а не по демонстрации.

Критерии успеха согласуем до старта. От вас — сервер в контуре, доступ к системам и небольшая пилотная группа.

ШАГ 01

Задача

Выбираем задачу и платформу вместе с вашими ИБ и ИТ.

ШАГ 02

Установка

Разворачиваем в вашем контуре одной командой установщика — в первые дни пилота.

ШАГ 03 · 30 ДНЕЙ

Пилот

Работаем на ваших данных. Сначала — наблюдение, без блокировок.

ШАГ 04

Решение

Отчёт с находками и эффектом — и решение о промышленном запуске.

Один контур

От лицензии до работающей платформы — без постоянного доступа вендора в ваш контур.

Всё, что нужно для поставки и эксплуатации, уже собрано: портал, приватный registry, установщик и выгрузка журналов в ваш SIEM.

Портал поставки

Лицензии, релизы и фиды — только то, что выдано вашей организации

openzta.ru/portal

Приватный registry

Образы скачиваются по лицензии, только pull и только нужного релиза

registry.openzta.ru

Установщик

Установка, диагностика, резервные копии, обновление и откат

install · doctor · upgrade

Ваш SIEM

Журналы и находки ENCLAVE, PromtWall, OpenDSPM и OpenASOC уходят туда, где их уже читает ваш SOC

CEF · syslog · webhook

Доверие

Проверяемо, а не на слово.

Подписи и состав ПО

Образы OpenASOC проверяются cosign, вердикт о выпуске подписан Ed25519 — openasoc gate verify. Состав ПО — в CycloneDX и SPDX, для ИИ-приложений — AI-BOM.

Честно о границах

Сертификатов ФСТЭК пока нет. Чего не умеет каждая платформа, написано на её странице, а точность и скорость мы измеряем в пилоте на ваших данных, а не обещаем.

Офлайн-обновления

Базы уязвимостей OpenASOC — подписанными пакетами, правила PromtWall — пакетами, лицензия — файлом. PromtWall, ENCLAVE и AI-SOC работают в полностью изолированном контуре.

Ноль обязательных внешних соединений

ENCLAVE проверяет отсутствие исходящих соединений при каждой сборке. Внешняя модель — только по вашему решению.

Журналы, которые нельзя переписать

Append-only журналы и хеш-цепочки для действий операторов и сессий ИИ-агентов.

Российские требования внутри

БДУ ФСТЭК в OpenASOC, 152-ФЗ, ПП 1119, приказ ФСТЭК № 21, 187-ФЗ и ГОСТ Р 57580.1 — в каталоге требований OpenDSPM.

Пилот

Проверьте на своих данных за 30 дней.

Расскажите, что хотите защитить, — предложим платформу, согласуем критерии успеха и развернём её в вашем контуре.

Отправляя заявку, вы соглашаетесь с политикой конфиденциальности.

Заявка отправлена

Свяжемся с вами по указанной почте, чтобы согласовать задачу и критерии пилота.