waf2026
CSOG WAF
Собственный WAF: reverse-proxy, ML-модуль детекта аномалий, клиентский агент и централизованные конфигурации. Защита от OWASP Top 10, rate limiting, bot protection.
PythonNginxMLPHPDocker
CSOGЗащита уровняenterprise
Внедряем кибербезопасность — WAF, мониторинг, SIEM/SOC, EDR, hardening, pentest — и делаем ИТ-разработку: сайты, веб- и мобильные приложения, CRM/ERP, боты и AI-интеграции
100%
Технические проекты
24/7
Мониторинг и защита
▸Разворачиваем▸Настраиваем▸Интегрируем▸Тестируем▸Сопровождаем▸Разворачиваем▸Настраиваем▸Интегрируем▸Тестируем▸Сопровождаем▸Разворачиваем▸Настраиваем▸Интегрируем▸Тестируем▸Сопровождаем▸Разворачиваем▸Настраиваем▸Интегрируем▸Тестируем▸Сопровождаем
●●●01about
О нас
CSOG — команда инженеров по кибербезопасности и DevOps.
▸ mission
Мы выполняем технические проекты для защиты инфраструктуры, веб-ресурсов и приложений.
РазворачиваемНастраиваемИнтегрируемТестируемСопровождаем
▸ status
- 100%
- Технические проекты
- 24/7
- Мониторинг и защита
- SOC
- SIEM · EDR · WAF
- UZ
- Tashkent · made local
●●●02services
Услуги
Кибербезопасность и ИТ-разработка: от WAF и SOC до веб-платформ, мобильных приложений и AI-автоматизации
waf
WAF — внедрение и настройка
Внедрение WAF для защиты сайтов, порталов и API от атак.
- Установка WAF (cloud / on-prem)
- Настройка правил и политик
- Защита от OWASP Top 10
- Rate limiting / bot protection
mon
Monitoring System
Разворачиваем систему мониторинга инфраструктуры и безопасности.
- Мониторинг серверов
- Мониторинг сервисов
- Централизованный сбор логов
- Дашборды для NOC/SOC
siem
SIEM — сбор и корреляция
Внедрение SIEM: сбор событий, корреляция, обнаружение угроз.
- Настройка источников логов
- Корреляционные правила
- Use cases под клиента
- Интеграция с EDR/WAF/IDS
soc
SOC — развертывание
Построение SOC-процессов + инфраструктуры.
- Архитектура SOC
- Playbooks реагирования
- Incident response pipeline
edr
EDR/XDR
Проекты по внедрению endpoint security.
- Установка агента
- Политики защиты
- Блокировка угроз
hard
Hardening
Укрепление конфигурации и закрытие типовых угроз.
- Linux/Windows hardening
- Web servers hardening
- Baseline конфигурации
net
Network Security
Выполняем проекты сетевой защиты.
- Firewall политики
- Сегментация сети
- VPN внедрение
vuln
Vulnerability Management
Построение процесса управления уязвимостями.
- Автоматизированное сканирование
- Remediation plan
pen
Pentest
Проверка инфраструктуры через атаки.
- Web / API / Infrastructure
- PoC доказательства
app
AppSec
Безопасность в разработке.
- Code review
- SAST/DAST
ir
Incident Response
Реагирование на атаки и восстановление.
- Изоляция заражённых устройств
- Анализ логов/трафика
land
Лендинг
Одностраничный сайт под запуск продукта или услуги.
- 1–3 экрана
- CMS-ready
- Аналитика и форма заявки
$1 000
site
Корпоративный сайт
Многостраничный сайт с CMS и многоязычием.
- CMS и роли редакторов
- Многоязычие
- SEO-пакет и аналитика
$2 500
plat
Веб-платформа под заказ
Архитектура под задачу: маркетплейсы, порталы, headless.
- Проектирование архитектуры
- Маркетплейсы и порталы
- Headless CMS / API-first
по проекту
app
Веб-приложения
SPA и SSR-приложения с авторизацией и платежами.
- React / Next.js + Node
- Авторизация и роли
- Click / Payme / Stripe
$3 500
mob
Мобильные приложения
iOS и Android — нативно или на Flutter / React Native.
- iOS + Android
- Офлайн-режим
- Публикация в сторах
$4 000
exe
Desktop-софт
Windows и кроссплатформенные приложения с автообновлением.
- Windows / кроссплатформа
- Автообновление
- Подпись кода
$3 000
crm
CRM-системы
Воронки, роли, отчётность и интеграции под ваш процесс.
- Воронки и этапы сделок
- Роли и права доступа
- Отчёты и дашборды
$5 000
erp
ERP-системы
Модульный контур: финансы, склад, HR, производство.
- Модульная архитектура
- Финансы, склад, HR
- Интеграции с банками и 1С
по проекту
tg
Telegram-бот
Бот с админ-панелью и многошаговыми сценариями.
- Bot API и админ-панель
- Многошаговые сценарии
- Приём платежей
$1 500
wa
WhatsApp-бот
Официальный WhatsApp Business API с шаблонами.
- WhatsApp Business API
- Шаблоны сообщений
- Интеграция с CRM
$1 500
chat
Чат-бот для сайта
Встраиваемый виджет с передачей диалога оператору.
- Встраиваемый виджет
- Передача живому оператору
- Аналитика диалогов
$1 200
rag
AI-чатбот на базе знаний
Отвечает по вашим документам, а не выдумывает.
- Загрузка базы знаний
- RAG и векторный поиск
- Ответы со ссылкой на источник
$2 000
gpt
GPT-интеграция
Подключение моделей к вашим продуктам и процессам.
- OpenAI / Anthropic API
- Function calling
- Стриминг ответов
$2 500
auto
AI-автоматизация бизнеса
Сквозные агентные сценарии вместо ручной работы.
- Сквозные агентные сценарии
- Оркестрация инструментов
- Интеграция с вашими системами
по проекту
ci
DevOps и CI/CD
Сборка, тесты и деплой без ручных шагов.
- Docker и оркестрация
- Jenkins / GitHub Actions
- Автодеплой и откаты
по проекту
infra
Хостинг и инфраструктура
Серверы, домены, почта и DNS под ключ.
- Серверы, домены, TLS
- Почтовый контур и DNS
- Мониторинг доступности 24/7
по проекту
sup
Техподдержка и сопровождение
Обновления, бэкапы и реакция на инциденты.
- Обновления и бэкапы
- Реакция на инциденты
- Ежемесячный отчёт
$300/мес
Цены — ориентир. Финальная смета готовится после сбора требований.
●●●03portfolio
Портфолио
Проекты, которые мы спроектировали, собрали и держим в проде
dlp2026
Банк, Узбекистан
DLP System
Полная DLP-система для банка: сервер приёма событий, десктоп-консоль аналитика и скрытый Windows-агент. Два готовых установщика, тихое развёртывание через GPO/SCCM.
Node.jsExpressWebSocketElectronReactGoWindows Service
Под NDA
mon2026
Банк, Узбекистан
Monitoring System
Контроль активности сотрудников и предотвращение утечек: детект номеров карт по алгоритму Луна, паспортов и ИНН, OCR экрана, мониторинг буфера обмена, видеозапись критических событий.
PythonYOLOOCRPostgreSQLDocker
Под NDA
tkt2026
Olbilet
Билетная платформа полного цикла: афиша, продажа и возврат билетов, кабинеты организатора и мерчанта, ролевая модель, интеграции с кинотеатрами и мобильный сканер на входе.
DjangoDRFReactNext.jsPostgreSQLFlutterDocker
bh2026
BusinessHome
Мультисервисная платформа из девяти отдельных сервисов: API, CRM с телефонией, админка, маркетплейс, 3D- и архитектурный модули, клиентское приложение. Свой прод-контур и CI.
PythonTypeScriptNext.jsPostgreSQLTelephonyDocker
Платформы
lms2026
AI Academy LMS
LMS благотворительной академии: курсы, студенты, стипендии и панель записи речи, которая параллельно собирает корпус для узбекских TTS/STT-моделей. Видеозаписи занятий и живой просмотр.
NestJSPrismaReactPostgreSQLMinIODocker
Смотреть все проекты19 проектов
●●●04process
Как мы работаем
Проверенный процесс внедрения решений
01step
Анализ и сбор требований
02step
Проектирование архитектуры
03step
Внедрение и настройка
04step
Тестирование / attack simulation
05step
Документация
06step
Поддержка и сопровождение
●●●05tech
Технологии
Современный стек решений безопасности
01
WAF / CDN
02
SIEM
03
IDS / IPS
04
EDR / XDR
05
Monitoring
06
Hardening
07
Firewall
08
SAST / DAST
09
Vulnerability scan
10
Pentest
11
Incident response
12
SOC / NOC
●●●06blog
Скоро
▸ /blogwip
Технические разборы WAF, SIEM и Incident Response. Готовим первые материалы.
●●●06contact
Готовы обсудить ваш проект?
▸ 24/7 SOC▸ on-prem · cloud▸ Tashkent · UZ