БАТРАНКОВ.
Консультации по кибербезопасности

Почти каждый, кто объясняет вам рынок, что-нибудь на нём продаёт

Я не продаю продукты и не беру процент с вендоров. В моём сообществе одновременно общаются производители межсетевых экранов, их партнёры и заказчики. Поэтому могу сравнивать их аргументы без интереса к конкретной продаже.

Описать задачу → Разбор по NGFW бесплатно
  • CISSP · PCNSE · GCIH
  • без вендорских обязательств
  • договор · счёт · закрывающие документы
Денис Батранков
34 года в ИБ8 лет NGFW в Palo Alto Networks@Ngfw_russia — 1 700 человек@safebdv — 10 000+ подписчиков
С чего начинается работа

Разбор задачи: полтора часа разговора и письменный вывод

Почти всё начинается одинаково: нужно принять решение, а вокруг четыре мнения, каждое из которых кому-то выгодно. На разборе вы проверите свои аргументы с человеком, который не зависит от поставщика и не получает процент с продажи.

Как это устроено
  • Вы описываете задачу своими словами — без технического задания и без презентации.
  • Согласуем время. Разговор идёт полтора часа: сначала я слушаю и спрашиваю, потом говорю, что об этом думаю.
  • После разговора присылаю письменное резюме: что я услышал, где вижу риск, что делать первым и чего делать не надо. Не стенограмма, а вывод, который можно показать тому, кто платит.
  • Если задача окажется больше разговора — скажу прямо и предложу формат. Стоимость разбора зачту в стоимость дальнейшей работы.
Стоимость 30 000 ₽

Полтора часа и письменное резюме. Для юридических лиц — договор, счёт и закрывающие документы через ЭДО.

Если после разбора берём день с командой, стратегическую сессию или сопровождение пилота — эти 30 000 ₽ идут в счёт работы.

Описать задачу →
Что бывает дальше

Три задачи, с которыми работаю после первого разговора

Объём и стоимость считаю по задаче. До договора фиксируем, что именно я делаю, в какой срок и что вы получаете на руки.

Для собственников и гендиректоров

Экспресс-аудит ИИ: где он уже работает в компании

Сотрудники носят рабочие документы в чат-боты, подписки оплачены с личных карт, а списка сервисов нет ни у кого. Сначала выясняем реальную картину и только потом решаем, что с этим делать.

  • инвентаризация сервисов, аккаунтов, баз знаний и агентов
  • классификация данных и допустимых контуров
  • правовые и технические риски
  • план безопасного внедрения на 30 дней
  • обоснование пилота с расчётом денежного эффекта
Стоимость по задаче · материалы открыто
Для правления и руководителей направлений

Стратегическая сессия

Полдня с теми, кто принимает решения. Я приношу данные о рынке и угрозах, вы — ограничения компании. В конце расставляем решения по приоритету и для каждого считаем цену ошибки.

  • куда идёт угроза и что из этого касается вас
  • что можно отдать ИИ, а что вернётся инцидентом
  • какие классы продуктов вам нужны, а какие продают «на всякий случай»
  • куда тратить бюджет в следующем году и почему
Стоимость по задаче · до 8 участников
Для CISO и архитекторов

Сопровождение выбора и пилота

От «нам надо менять межсетевой экран» до подписанного протокола испытаний. Работаю с вашими инженерами и с вашей закупкой, а не вместо них.

  • обязательные требования и матрица критериев
  • программа испытаний на вашей нагрузке
  • вопросы поставщику, которые он не любит
  • разбор результатов пилота и аргументация выбора для бизнеса
Стоимость по задаче · рабочий комплект открыто
Чего я не делаю

Почему мой совет не зависит от поставщика

Ниже прямо перечислено, за что я не беру деньги и чего не делаю.

  • не продаю продукты и не беру процент с вендора за рекомендацию
  • не пишу документы для галочки перед проверкой
  • не рассказываю о том, чего сам не проверял на стенде
  • не заменяю штатного CISO и не беру на себя вашу ответственность за риск
Правило без исключений
О чём со мной имеет смысл говорить

Четыре темы, в которых я действительно силён

Сетевая безопасность и NGFW

Восемь лет я выводил на российский рынок NGFW в Palo Alto Networks, до этого — IPS и SIEM. Знаю, где производительность рассыпается под полной политикой, что происходит с кластером на миграции и какие обещания поставщика не доживают до поставляемой версии.

Безопасность искусственного интеллекта

Сейчас чаще всего разбираю, какие данные можно отдавать разным ИИ-сервисам, где агент получает лишние права и что делать с инструментами, которыми сотрудники уже пользуются без согласования.

Классы продуктов и куда тратить бюджет

Разбираю, какие средства защиты решают вашу задачу сейчас, что может подождать, а что вам продают «на всякий случай».

Архитектура защиты

Аудит сети и периметра, проверка решения до закупки, обоснование выбора перед бизнесом. Разговариваю на двух языках сразу: с инженером про механику, с руководителем про деньги и сроки.

Следующий шаг

Опишите задачу своими словами

Технического задания не нужно. Двух-трёх абзацев хватит, чтобы я понял, о чём речь, и ответил, чем могу помочь и сколько это стоит.

Соседние форматы

Задача именно про NGFW

Открыть справочник выбора и пилота →

Нужно обучить команду

Программы для вашей команды →