Опросы без риска: как ФОКУЗ On-Premise защищает бизнес от утечек и штрафов

Данные, полученные в результате опросов клиентов и сбора обратной связи, давно перестали быть просто «результатами анкет». Замеры NPS, оценки вовлеченности (eNPS), продуктовые исследования являются критически важным активом, необходимым для успешного управления бизнесом.

Однако работа с такими данными накладывает на бизнес жесткие обязательства по обеспечению безопасности клиентских данных в соответствии с требованиями 152-ФЗ. Любая утечка чувствительной информации ведет не только к многомиллионным штрафам, но и к необратимой потере доверия клиентов, сотрудников и партнеров. Именно поэтому вопрос выбора платформы для проведения опросов переходит из плоскости удобства интерфейса в плоскость инфраструктурной безопасности.

Проблемы применения облачных решений

При выборе платформы для проведения опросов компании чаще всего отдают предпочтение SaaS (облачным) сервисам. Такие платформы хранят и обрабатывают собранные данные на серверах провайдеров, что технологически удобно для быстрого старта. Однако для компаний с высокими требованиями к безопасности модель SaaS часто становится «стоп-фактором».

Когда информация хранится на серверах провайдера, бизнес сталкивается с рядом проблем:

• Отсутствие прямого контроля: невозможно на 100% гарантировать, кто именно получил доступ к информации.
• Конфликт с корпоративными политиками: во многих корпорациях передача персональных данных за пределы собственного периметра запрещена внутренними регламентами информационной безопасности.
• Риски доступности: данные могут стать недоступными из-за нестабильности внешних каналов связи или инфраструктурных проблем у провайдера.

Существуют секторы экономики, где использование облачных сервисов для сбора чувствительных данных запрещено на законодательном уровне. К ним относится банковская отрасль, медицина, предприятия госсектора, оборонного комплекса. Но и крупные корпорации с большим количеством клиентов и сотрудников предпочитают интегрировать инструменты сбора обратной связи во внутреннюю ИТ-инфраструктуру.

Коробочная версия On-Premise – решение проблемы

Решением является установка On-Premise (коробочной версии), которая развертывается внутри IT-контура компании и становится его частью. Это обеспечивает 100% контроль доступа, независимость от внешних провайдеров и полное соответствие корпоративным политикам безопасности.

Ключевые преимущества развертывания внутри ИТ-контура компании:

• серверы и базы данных контролируются системными администраторами компании;
• при локальном хранении данных гарантированно выполняются все требования закона 152-ФЗ;
• компания сама определяет график обновлений платформы, параметры доступа и глубину интеграции с внутренними системами.

ФОКУЗ On-Premise - платформа под управлением бизнеса

ФОКУЗ On-Premise представляет собой полнофункциональную экосистему для анкетирования и работы с обратной связью. Она бесшовной интегрируется в корпоративный IT-ландшафт в соответствии с внутренними политиками безопасности.

В основе решения лежат стандарты индустрии: Kubernetes, Docker и микросервисная архитектура. Это гарантирует изоляцию данных и высокую отказоустойчивость при пиковых нагрузках.

Функциональные возможности

Платформа предоставляет полный инструментарий для работы с данными на всех этапах:

• Конструктор анкет для создания опросников без программирования. С его помощью можно создавать как простые, так и сложные опросники с логическими переходами и квотированием. Платформа позволяет выполнить глубокую кастомизацию дизайна, обеспечивает корректное отображение на любых устройствах.
• Таргетируемые виджеты. Позволяют собирать обратную связь от определенных целевых групп путем настройки триггеров показа, можно встраивать на сайт или в приложение.
• Аналитика и статистика. Платформа умеет отображать настраиваемые дашборды в реальном времени, строить перекрестные таблицы и графики. Поддерживается экспорт сырых данных для последующей статистической и аналитической обработки.
• ИИ-модули. Система может автоматически проводить категоризацию открытых ответов с выделением ключевых тем и инсайтов, определять тональность. Возможна интеграция со сторонними AI-инструментами.

Сценарии применения: когда ФОКУЗ On-Premise незаменим

ФОКУЗ On-Premise становится единственным легитимным вариантом в ситуациях, когда анонимность и защита данных являются критическими условиями:

1. CRM-интеграция клиентского опыта (CX). В опросах со сбором контактов персональные данные остаются внутри корпоративного периметра и недоступны извне, доступ сотрудников регулируется внутренними политиками безопасности.
2. Опросы персонала. Сотрудники готовы давать честную обратную связь только при полной уверенности в анонимности и неразглашении информации. К базе данных коробочной версии ФОКУЗ имеет доступ только ограниченный круг лиц, физически информация хранится внутри защищенного периметра. Поддержка Active Directory / Keycloak позволяет автоматизировать рассылку приглашений к участию в опросе без ручного ввода списков.
3. Сектора с особым регулированием. Платформа прозрачна для комплаенс-контроля благодаря логированию всех операций доступа и возможности проведения независимых аудитов безопасности. Работа в полностью закрытом контуре обеспечивает соответствие самым строгим требованиям по защите персональных данных.

Гибкие варианты установки коробочной версии ФОКУЗ

Для ФОКУЗ On-Premise доступны два сценария развертывания. Каждый из них рассчитан на определенный тип и масштаб корпоративной IT-инфраструктуры.

Сценарий 1. Энтерпрайз-стандарт

Этот вариант ориентирован на крупные компании с уже развернутым K8s-кластером и пакетным менеджером Helm. В этом случае Кубернетес обеспечивает автоматическое развертывание и масштабирование, а коробочная платформа дает доступ к реестру контейнеров и реестру чартов, а также поддерживает SemVer-версионирование.

• Преимущества этого варианта очевидны:
• Готовые хелм-чарты для развертывания.
• Нативная поддержка горизонтального масштабирования при пиковых нагрузках.
• Прозрачное обновление в соответствии с новыми параметрами из чарта.
• Настройка под корпоративные стандарты через values.yaml

При развертывании происходит подключение к реестру Docker images и комплекту Helm-чартов, после чего осуществляется установка приложений. Далее проводится настройка платформы под внутреннюю инфраструктуру, установка и конфигурирование зоны публичного доступа и защищенной зоны.

Сценарий 2. Быстрый старт

Оптимальный выбор для компаний среднего размера или локальных департаментов. Этот вариант позволяет развернуть платформу на выделенном сервере (или нескольких) в сжатые сроки и без использования Кубернетес.

Установка и настройка ФОКУЗ On-Premise в варианте быстрого старта происходит через реестр контейнеров платформы и использование системы Docker-compose. Все настройки развертывания прописаны в готовом файле docker-compose.yml, что избавляет от необходимости запускать каждый контейнер отдельно. Для обновления нужно просто запустить новый docker-compose.yml.

Эшелонированная защита: архитектура зон безопасности

Ключевое преимущество On-Premise версии ФОКУЗ – выделение двух изолированных зон (DMZ и Protected), с помощью которых публичные интерфейсы физически отделены от критичных данных.

• DMZ (Демилитаризованная зона) — для внешних коммуникаций: здесь находятся компоненты для сбора ответов от респондентов. Сами ответы также поступают в демилитаризованную зону, но хранятся в ней в течение очень ограниченного времени. Зона полностью изолирована от внутренней сети, даже полная компрометация DMZ не позволяет злоумышленнику получить доступ к собранным данным.
• Protected (Защищенная зона) — для хранения и анализа. Критичные данные, аналитические инструменты и база данных находятся во внутреннем контуре, доступ сюда возможен только из корпоративной сети, все действия логируются.

Связь между зонами реализована через защищенные очереди:

1. Исследователь создает опрос в Protected-зоне, эти настройки синхронизируются в DMZ.
2. Респондент отвечает на вопросы, его ответы буферизируются в DMZ.
3. Данные из DMZ в Protected в фоновом режиме с немедленным удалением из публичной зоны.
4. В Protected зоне формируется полный массив данных, для их обработки не требуется доступ к внешнему контуру.

Многоуровневое тестирование: безопасность на уровне кода

В ФОКУЗ On-Premise реализован цикл непрерывного контроля уязвимостей, который исключает наличие «закладок» или критических ошибок в архитектуре.

Контейнеризация

Каждый функциональный блок платформы изолирован в собственном контейнере с жесткими ограничениями. Кратко этот подход можно выразить следующим образом: убираем все лишнее, запрещаем все подозрительное и автоматизируем проверки:

• Минимизация: в образах нет ничего лишнего, только необходимые системные пакеты для сокращения поверхности атаки.
• Неизменяемость: обновление происходит путем создания новых контейнеров, а не модификации существующих.
• Принцип наименьших привилегий: все процессы внутри контейнеров работают от имени непривилегированных пользователей.
• Режим Read-Only: файловая система контейнера защищена от записи, что блокирует возможность изменения кода злоумышленником.
• Сканирование перед развертыванием: все образы проверяются на наличие критических уязвимостей, при обнаружении процесс сборки блокируется.

Изоляция реализована на уровне контейнеров, сетевые политики запрещают любой трафик между сервисами, если нет явного разрешения. Компоненты с разным уровнем доверия физически разнесены в изолированные друг от друга зоны.

Многоуровневое тестирование

Перед выпуском каждого релиза платформа проходит серию автоматизированных и ручных проверок:

SAST – первая линия обороны

В процесс создания продукта встроена система автоматической проверки исходного кода (SAST). Система проводит глубокий аудит без фактического запуска приложения еще на этапе написания программы, до того как изменения попадут в общую версию.

Автоматический сканер ищет уязвимости в исходном коде (SQL-инъекции, XSS, небезопасные функции, утечки паролей). Также анализируются файлы конфигурации серверной среды и контейнеров на соответствие принятым стандартам безопасности.

DAST – стресс-тест

В то время как статический анализ (SAST) изучает исходный код, динамическое тестирование (DAST) проверяет систему непосредственно в процессе ее работы. Суть метода заключается в имитации действий потенциального злоумышленника. Тестирование проводится на работающем приложении через его внешние интерфейсы и API. Это позволяет выявить уязвимости, которые проявляются только в реальной среде эксплуатации.

DAST позволяет обнаружить уязвимости аутентификации и авторизации, проверить управление сессиями, конфигурацию среды, API-интерфейсы, устойчивость к инъекциям, информацию об ошибках. Сканирование начинается сразу после развертывания новой версии в тестовой среде, информация об обнаруженных проблемах автоматически передается в систему управления задачами разработчиков.

Сочетание SAST анализа кода и динамического тестирования работающей системы обеспечивает всестороннюю защиту. Комплексный подход позволяет находить ошибки как на уровне программирования, так и на уровне настройки сервисов.

Сканирование контейнеров

Безопасность программного кода — лишь часть общей защиты. Уязвимости могут содержаться в системных компонентах или сторонних библиотеках, на базе которых работает приложение. Для минимизации этих рисков в ФОКУЗ внедрена система непрерывного мониторинга контейнеров с использованием ежедневно обновляемой базы данных уязвимостей.

Проверка безопасности инициируется автоматически при каждом создании нового образа системы. Это позволяет выявлять потенциальные угрозы еще до того, как программное обеспечение будет подготовлено к передаче в эксплуатацию. Помимо проверок при сборке, все используемые компоненты сканируются несколько раз в неделю, что позволяет обнаруживать новые угрозы в уже существующих элементах системы.

Внешний Pentest

Для финальной верификации защиты ФОКУЗ привлекает внешних экспертов по кибербезопасности. Это позволяет получить непредвзятую оценку устойчивости системы к реальным атакам.

Профильные эксперты проводят полноценную разведку и пытаются эксплуатировать найденные уязвимости, что позволяет получить «взгляд со стороны» профессиональных хакеров, которые используют те же техники, что и реальные хакеры. Пентесты проводятся одной из ведущих российских компаний в сфере ИБ, что гарантирует независимость проверки и высокий уровень экспертизы.

Ручное тестирование позволяет обнаружить логические ошибки и многоходовые сценарии атак, которые часто остаются невидимыми для автоматизированных систем. Это критически важно при внесении крупных архитектурных изменений.

Система управления качеством продукта

В системе разработки ФОКУЗ внедрен строгий регламент управления рисками, основанный на четкой иерархии угроз. Каждая выявленная проблема фиксируется в системе контроля и остается под наблюдением команды разработки и службы безопасности до момента ее окончательного устранения.

Для эффективного управления качеством продукта все найденные угрозы делятся на три уровня критичности:

Бесшовная интеграция с корпоративной инфраструктурой

Работа с системой опросов ФОКУЗ On-Premise не требует от сотрудников создания новых учетных записей и запоминания новых паролей. Платформа полностью встраивается в уже существующую ИТ-инфраструктуру компании, используя привычные механизмы авторизации. Достаточно один раз войти в рабочую сеть, чтобы получить доступ ко всем ресурсам ФОКУЗ в соответствии со своими правами.

Интеграция происходит через универсальный протокол SAML 2.0. Система совместима с наиболее популярными решениями: от гибкой open-source платформы Keycloak до корпоративного сервиса Microsoft ADFS, а также любыми другими поставщиками удостоверений (IdP).

Управление правами доступа происходит в одной точке — вашей основной системе (AD или Keycloak). Если сотрудник увольняется или переводится в другой отдел, доступ к ФОКУЗ блокируется или изменяется автоматически сразу после внесения правок в корпоративный справочник.

Все события — от успешных входов до подозрительных попыток авторизации — фиксируются в едином журнале. Это позволяет службе безопасности контролировать периметр без необходимости собирать отчеты из разных программ.

Внедрение ФОКУЗ On-Premise: экспертная поддержка на всех этапах

При развертывании ФОКУЗ On-Premise осуществляется адаптация платформы под архитектуру и стандарты безопасности именно вашей компании.

Мы начинаем работу с детального аудита ваших внутренних регламентов, наши специалисты:

• сформируют архитектурное решение, которое впишется в ваш текущий сетевой ландшафт;
• подготовят план бесшовной связки с вашими системами мониторинга и управления доступом (AD/Keycloak);
• настроят конфигурацию платформы так, чтобы она на 100% соответствовала вашим корпоративным политикам защиты данных.

Процесс развертывания проходит совершенно открыто для ваших ИТ-специалистов, глубина логирования и протоколирования событий настраивается по внутренним стандартам вашей компании. Финальным аккордом внедрения становится комплексная проверка безопасности системы непосредственно внутри вашего закрытого периметра.

После запуска наше взаимодействие не заканчивается. Мы переходим в режим экспертной поддержки, которая подразумевает консультирование и помощь при проведении внутренних проверок, выпуск патчей и обновлений для всех компонентов платформы. В случае возникновения внештатных ситуаций наши инженеры подключаются к расследованию и устранению последствий.

Что дает бизнесу ФОКУЗ On-Premise

Развертывание ФОКУЗ On-Premise – это не просто установка программного продукта. Вы получаете безопасную среду сбора и анализа обратной связи, которая интегрирована в вашу инфраструктуру, растет и развивается вместе с ней.

Сайт платформы опросов ФОКУЗ: https://foquz.online/

ООО «Моджи Групп»

ИНН:0220025434

erid:2SDnjdGKRQu

ООО “РОБОКАССА”

ИНН:5047063929

erid:2SDnjerQ2KB

ООО «Пункт Б»

ИНН:5406608261

erid:2SDnjc9AJg9

Начни зарабатывать от 300 000₽ с франшизой — рассчитай доход

You Brand — ведущая сеть онлайн-магазинов на платформе Авито, предлагающая готовые решения для запуска бизнеса без необходимости в закупке товаров, аренде офиса и найме сотрудников. С момента ос...

Рассчитать доход

Начни зарабатывать от 300 000₽ с франшизой — рассчитай доход

Наша компания создает платформу автоматизированных коммуникаций, благодаря которой можно решить три вопроса: интеллектуальность, функциональность и отказоустойчивость ботов, чтобы стать лидером в обла...

Рассчитать доход

Начни зарабатывать от 300 000₽ с франшизой — рассчитай доход

Рассчитать доход

Начни зарабатывать от 300 000₽ с франшизой — рассчитай доход

AVTOSLIV – интернет агрегатор ОСАГО и автоуслуг. Облачная (SAAS) платформа агрегатора AVTOSLIV аккредитована в Минцифрах РФ и включена в реестр российских разработчиков отечественного ПО № 14...

Рассчитать доход