Когда в компании работают тысячи людей на разных устройствах в разных городах - единый центр управления становится не опцией, а необходимостью. MDM TATIS создан именно для этого.
Каждый ноутбук, смартфон и планшет сотрудника хранит доступ к почте, документам и внутренним системам. Без централизованного контроля компания не знает, какие устройства защищены, где они находятся и что с ними происходит. Риск растёт с каждым новым сотрудником, филиалом и операционной системой.
Диспетчерская для всех устройств компании
MDM (Mobile Device Management) - это система, которая позволяет из одного места видеть и настраивать все рабочие устройства компании: ноутбуки, смартфоны, планшеты, рабочие станции и терминалы.
На каждое устройство устанавливается небольшой агент. Он сообщает серверу, всё ли в порядке, и выполняет правила компании: шифрует диск, требует пароль, запрещает опасные приложения, включает VPN вне офиса.
Если что-то идёт не так, например, устройство потеряно или на нём появилась угроза, система реагирует сама: блокирует, изолирует, удаляет рабочие данные и сообщает ответственным.
Четыре звена одного контура
Архитектура MDM TATIS выстроена так, чтобы контроль не зависел от того, где находится сотрудник и какой у него компьютер или телефон.
Агент на устройстве
Устанавливается на ноутбуки, смартфоны, планшеты и рабочие станции. Держит защищённый канал с сервером и выполняет политики даже без постоянного подключения.
Сервер управления
Размещается в облаке или внутри вашего периметра. Собирает телеметрию, хранит политики, журнал событий и историю каждого устройства.
Политики и правила
Шифрование, доступ, приложения, сеть, геозоны. Правило задаётся один раз и применяется ко всем ОС и всем подразделениям.
Автоматическая реакция
При угрозе срабатывает сценарий: изоляция, отзыв доступа, выборочная очистка, уведомление службы ИБ и передача в SIEM.
Растёт вместе с вашей компанией
От одного офиса до федеральной сети филиалов. Новые устройства, отделы и города подключаются без смены архитектуры и без остановки работы.
Четыре ОС. Один контур управления.
Агент MDM TATIS работает на каждом корпоративном устройстве и держит защищённую связь с сервером, где бы ни находился сотрудник.
Windows
BitLocker, групповые политики, LAPS, контроль USB, удалённое управление сервисами.
Android
Рабочий профиль, Zero-touch, режим киоска, тихая установка и удаление приложений.
iOS / iPadOS
Supervised-режим, лицензии VPP, Per-App VPN, контроль AirDrop, управление eSIM.
Linux
Шифрование LUKS, SSH и sudo-политики, systemd, отечественные дистрибутивы.
Организациям, где цена ошибки высока
MDM TATIS решает задачи компаний с распределённой структурой, большим парком устройств и строгими требованиями к защите информации.
Органы власти и учреждения
Единая политика по всей вертикали, работа в изолированном контуре, поддержка отечественных ОС и требований регуляторов.
Банки и страхование
Контроль устройств с доступом к платёжным и персональным данным, запрет утечек, полный журнал действий.
Производство и ОПК
Режимные объекты, геозоны с запретом камеры, контроль USB-носителей, изолированные производственные сети.
Транспорт и склады
Терминалы сбора данных, режим киоска, геолокация водителей и курьеров, работа без постоянной связи.
Торговые сети
Кассовые и складские устройства в сотнях точек, централизованные обновления, планшеты торговых представителей.
Образование и медицина
Планшетные парки, разграничение доступа к персональным данным, общие устройства для сменного персонала.
Шифровальщики: компания встаёт, а данные уходят на продажу
Программа-вымогатель блокирует файлы, серверы и рабочие станции компании. Но сначала злоумышленники незаметно выкачивают данные. Затем давят двумя способами: требуют выкуп в криптовалюте за ключ расшифровки и угрожают опубликовать или продать украденное. Это называется двойным вымогательством.
Проникновение
Фишинговое письмо, украденный пароль или незакрытая уязвимость на ноутбуке, сервере или смартфоне сотрудника.
Закрепление
Злоумышленник получает права администратора, перемещается по сети и ищет резервные копии.
Кража данных
Договоры, базы клиентов и персональные данные незаметно выгружаются на внешние серверы.
Шифрование
За несколько часов блокируются рабочие станции, серверы и системы виртуализации.
Вымогательство
Требование выкупа в криптовалюте и угроза опубликовать или продать украденные данные.
Вымогательство как бизнес
Крупнейшие группировки вымогателей работают как компании. По модели «вымогательство как услуга» одни разрабатывают шифровальщик и инфраструктуру, а атаки проводят «партнёры», которые забирают себе 60-80% выкупа. Вот хроника одной такой группировки.
Даже разгром инфраструктуры силами нескольких государств не остановил группировку. Защищаться компании приходится самой.
Почему платить выкуп - не выход
- Нет гарантии, что ключ расшифровки сработает, а копии украденных данных действительно удалят.
- Деньги финансируют следующие атаки, в том числе на вашу компанию.
- Компания, заплатившая один раз, рискует снова стать мишенью.
Что грозит компании в России
- За утечку персональных данных от 3 до 15 млн ₽ в зависимости от числа пострадавших людей.
- За повторную утечку оборотный штраф 1-3% выручки, от 20 до 500 млн ₽.
- Об утечке нужно уведомить Роскомнадзор в течение 24 часов.
- Плюс простой, потеря клиентов и репутации.
КоАП РФ, ст. 13.11 в редакции 420-ФЗ, действует с 30.05.2025
Шифрование работает и на вашей стороне
Злоумышленники шифруют данные, чтобы вымогать деньги. Компания шифрует их, чтобы потерянное или украденное нельзя было прочитать. MDM TATIS включает шифрование политикой и проверяет его на каждом устройстве.
Важно понимать: шифрование дисков защищает данные потерянного или украденного устройства. Против шифровальщика работают раннее обнаружение, автоматическая изоляция и резервные копии. MDM TATIS закрывает обнаружение и изоляцию, а анализ уязвимостей показывает слабые места до атаки.
Проверим, выдержит ли ваша компания атаку шифровальщика
Анализ уязвимостей покажет, через какие устройства и сервисы злоумышленник может зайти уже сейчас. Начнём с бесплатной консультации 30 минут.
Источники: Министерство юстиции США, Европол, Check Point Research, КоАП РФ.
Насколько ваша компания готова к атаке шифровальщика?
Ответьте на 16 вопросов о защите устройств, данных и резервных копий. Вы сразу получите индекс защищённости, слабые места и рекомендации, чем их закрыть.
ИИ-Контроль: что сотрудники отправляют в нейросети
Сотрудники уже работают с ChatGPT, DeepSeek и другими нейросетями: просят сократить договор, разобрать таблицу с клиентами, найти ошибку в коде. Всё, что вставлено в чат, уходит на серверы внешнего сервиса, часто за рубежом, и компания этого не видит. ТАТИС ИИ-Контроль показывает, какие нейросети используются, и не даёт конфиденциальным данным покинуть компанию.
Исходный код ушёл в чат-бот за несколько недель
В 2023 году инженеры Samsung загрузили в ChatGPT исходный код и внутренние материалы: просили найти ошибки и составить протокол совещания. Таких случаев набралось три за несколько недель. Данные оказались на серверах внешней компании, и Samsung запретила сотрудникам публичные нейросети.
Полный запрет не решает задачу: сотрудники переходят на личные телефоны и аккаунты. Работает контроль: разрешить полезное и закрыть утечки.
Как работает ИИ-Контроль
- Расширение в браузере сотрудникаChrome, Яндекс Браузер или Edge. Ставится на весь парк централизованно через групповые политики или MDM TATIS.
- Проверка перед отправкойТекст, вставка из буфера и файлы проверяются до того, как уйдут в нейросеть.
- Действие по политикеРазрешить, предупредить, замаскировать данные или заблокировать отправку.
- Консоль службы ИБЖурнал событий, сотрудники, подразделения, тренды и готовый отчёт руководителю.
Попробуйте 10 дней бесплатно
Полная версия на одном компьютере: консоль администратора и расширение для браузера. Ключ уже прописан, установка занимает 10-15 минут. Пробная версия работает на вашем компьютере, данные никуда не передаются.
- Скачайте и распакуйте архивВнутри сервер с консолью, расширение и подробная инструкция.
- Запустите пробную версиюДвойной клик по файлу для Windows или macOS. Нужен бесплатный Node.js 18 или новее. Консоль откроется по адресу
localhost:8750. - Установите расширениеНа странице расширений браузера включите режим разработчика и загрузите папку
extension. - Проверьте в делеОткройте любую нейросеть, отправьте текст и посмотрите событие в журнале консоли.
Подписка на 1 год
Цена за одно устройство в год. Пришлите заявку на почту: выставим счёт, пришлём лицензионный ключ и поможем развернуть расширение на весь парк.
Базовый
- Какие нейросети используют сотрудники и как часто
- Журнал событий и поиск конфиденциальных данных
- Отчёт руководителю
Контроль
- Всё из тарифа «Базовый»
- Предупреждения сотрудникам и маскирование данных
- Блокировка отправки секретов и файлов
- Документы-ловушки
Защищённый контур
- Всё из тарифа «Контроль»
- Внешние нейросети закрыты, кроме разрешённых
- Для госсектора, финансов и закрытых контуров
Источники: Microsoft и LinkedIn, Work Trend Index 2024; ГК «Солар», исследование утечек в публичные ИИ-сервисы за 2025 год; публикации о случае Samsung, 2023.
Контроль, который выдерживает проверку
MDM TATIS разрабатывается с учётом российского регулирования. Данные можно хранить полностью внутри вашего периметра, а каждое действие фиксируется в журнале.
Не только продукт. Команда, которая защищает ваш бизнес
ТАТИС - разработчик MDM TATIS и команда специалистов по информационной безопасности. Проводим аудит, ищем уязвимости, консультируем и приводим в соответствие требованиям регуляторов. Работаем на основании лицензий в области защиты информации и гарантируем конфиденциальность.
Аудит информационной безопасности
Оцениваем защищённость инфраструктуры, процессов и устройств, выявляем риски и несоответствия требованиям.
Анализ защищённости и уязвимостей
Сканируем инфраструктуру, веб-сервисы и конечные устройства, при необходимости проводим тестирование на проникновение.
Консультации и сопровождение
Разовые консультации и постоянное сопровождение, включая функцию внешнего руководителя по информационной безопасности.
Приведение в соответствие требованиям
152-ФЗ, 187-ФЗ о КИИ, требования ФСТЭК: категорирование, модели угроз, организационно-распорядительные документы, подготовка к проверкам.
Внедрение средств защиты
Внедряем MDM TATIS и смежные средства защиты, настраиваем политики, интеграции и сценарии реагирования.
Реагирование на инциденты
Разбираем инцидент, локализуем угрозу, помогаем восстановить работу и устраняем причины.
Бесплатная консультация 30 минут
Разберём вашу задачу, ответим на вопросы и предложим формат работ. Без обязательств.
Четыре шага от заявки до результата
Понятный порядок работы без лишних согласований. Состав работ, сроки и стоимость фиксируются в договоре до начала проекта.
Заявка
Пишете нам на почту и коротко описываете задачу: аудит, проверка уязвимостей, документы для регулятора или инцидент.
Бесплатная консультация
30 минут: разбираем ситуацию, отвечаем на вопросы, предлагаем подходящий формат работ.
Предложение и договор
Фиксируем состав работ, сроки, стоимость и условия конфиденциальности.
Работа и отчёт
Выполняем работы и передаём итоговый отчёт с выводами и рекомендациями.
Три модели внедрения
Выбирайте модель по требованиям к хранению данных и срокам запуска.
Cloud
Запуск за один рабочий день. Серверы на вашей стороне не нужны.
- Windows, Android, iOS
- Автообновления платформы
- Базовые политики и защита данных
- SLA 99,9%
On-Premise
Данные не покидают ваш периметр. Возможна изолированная установка без интернета.
- Все 4 ОС и 900+ функций
- AD, LDAP, SSO, SIEM
- Требования ФСТЭК и 152-ФЗ
- Выделенный руководитель внедрения
Enterprise
Доработки под ваши процессы и глубокие интеграции с корпоративными системами.
- Интеграция с 1С, SAP, HR-системами
- Собственный брендинг
- SLA 99,99%, резервирование
- Мониторинг 24/7
Создадим для вашей компании единый контур управления
Мы не продаём коробку. Мы проектируем систему контроля под вашу структуру, внедряем её и остаёмся рядом после запуска.
- 01Обследуем парк устройств, филиалы и текущие процессы ИБ
- 02Спроектируем структуру: подразделения, роли, политики, геозоны
- 03Развернём сервер в облаке или внутри вашего периметра
- 04Проведём пилот и обучим администраторов и дежурную смену
- 05Подключим весь парк и зафиксируем уровень сервиса в договоре
Коротко о главном
Сколько устройств можно подключить?
Архитектура рассчитана на рост: от десятков до десятков тысяч устройств в одном контуре. Новые устройства подключаются автоматически и сразу получают политики компании.
Где хранятся данные?
В модели On-Premise сервер и все данные находятся внутри вашего периметра, в том числе в изолированной сети без доступа в интернет. Условия размещения для облачной модели фиксируются в договоре.
Видит ли компания личные данные сотрудника на его телефоне?
Нет. На личных устройствах рабочие данные изолированы в отдельном контейнере. Личные фото, переписка и приложения администратору недоступны, а при очистке удаляются только рабочие данные.
Сколько длится внедрение?
Облачный запуск возможен за один рабочий день. Внедрение On-Premise с пилотом обычно занимает от 8 до 14 недель в зависимости от масштаба и интеграций.
Поддерживаются ли отечественные операционные системы?
Да. Astra Linux и Альт управляются из той же консоли, что Windows, Android и iOS.
Сколько стоит аудит информационной безопасности?
От 600 000 ₽. Точная стоимость зависит от масштаба инфраструктуры и состава работ и определяется после бесплатной консультации.
Вы раскрываете информацию о клиентах?
Нет. Мы гарантируем конфиденциальность: не публикуем имена клиентов и результаты работ. По запросу подписываем соглашение о неразглашении до начала проекта.
Какие услуги по информационной безопасности вы оказываете?
Аудит ИБ, анализ защищённости и уязвимостей, консультации и сопровождение, приведение в соответствие 152-ФЗ, 187-ФЗ о КИИ и требованиям ФСТЭК, внедрение средств защиты и реагирование на инциденты.
Защитит ли MDM TATIS от шифровальщиков?
MDM TATIS закрывает основные пути атаки через устройства: обновляет ОС и приложения, запрещает неизвестные программы, контролирует права администратора, замечает аномальную выгрузку данных и автоматически изолирует заражённое устройство. Полная защита строится вместе с резервным копированием и регулярным анализом уязвимостей, который мы проводим.
Стоит ли платить выкуп вымогателям?
Мы не рекомендуем. Оплата не гарантирует ни рабочий ключ расшифровки, ни удаление украденных данных, а компания, заплатившая один раз, рискует снова стать мишенью. Если атака произошла, изолируйте заражённые устройства, сохраните следы атаки и обратитесь к специалистам по реагированию на инциденты.
Как быстро оценить защищённость компании?
Пройдите самопроверку на этой странице: 16 вопросов, около 3 минут. Вы получите индекс защищённости от 0 до 100, слабые места и рекомендации. Ответы обрабатываются только в вашем браузере. Для точной оценки проводим аудит и анализ уязвимостей.
Как узнать, какие нейросети используют сотрудники?
Установите расширение ТАТИС ИИ-Контроль в браузеры сотрудников. Консоль покажет, какие нейросети используются, кем и как часто, и что сотрудники пытаются туда отправить. Попробовать можно бесплатно 10 дней: пробная версия скачивается на этой странице.
Сколько стоит ТАТИС ИИ-Контроль?
Подписка на 1 год стоит от 1 500 ₽ за устройство: «Базовый» 1 500 ₽, «Контроль» 2 800 ₽, «Защищённый контур» 4 000 ₽ за устройство в год. Для покупки напишите на innopolis@mdmtatis.ru или tatisinnopolis@gmail.com: выставим счёт и пришлём лицензионный ключ.
Законно ли контролировать использование нейросетей сотрудниками?
Да, если контроль касается рабочих устройств и рабочих процессов, а сотрудники о нём уведомлены. Правила вводятся локальным актом компании, с которым работников знакомят. Расширение работает только на сайтах нейросетей и не записывает остальную работу в браузере.
С чего начать?
С 30-минутной демонстрации на живой системе с вашими сценариями. Затем обследование, пилот на части парка и решение о полном развёртывании.
Покажем MDM TATIS на вашей инфраструктуре
30 минут на живой системе с вашими сценариями: парк устройств, политики, инциденты.