1С под защитой
Для компаний, у которых всё в 1С

Шифровальщик
не дойдёт до вашей 1С

Автономный агент Tessera ставится на сервер 1С за 10 минут и блокирует атаку за секунды, ночью и в выходные. В нештатной ситуации подключается инженер 4sec. Без внедрения, оборудования и своего ИТ-отдела.

Первые 30 дней бесплатно, отключение в любой момент

10 минУстановка агента
секундыНа блокировку атаки
8 900 ₽В месяц за сервер
24/7Агент и эксперты на связи
Угроза

Самая частая атака на бизнес идёт через сервер 1С

Подбор пароля к удалённому рабочему столу, запуск шифрования, и учёт, зарплата и отгрузки встают. Появились шифровальщики, которые маскируются под обновления 1С:Предприятия.

Без защиты
Простой учёта и отгрузококоло недели
Ущерб от одного инцидента2-5 млн ₽
Штраф за утечку ПДндо 20 млн ₽

простой по кейсам восстановлений 4sec, ущерб по оценкам рынка ИБ РФ 2025, штраф по КоАП РФ с 30.05.2025, при повторной утечке до 500 млн ₽ оборотного штрафа

→
Почему антивируса мало

Шифровальщик запускают от имени администратора

Антивирус ищет известные вредоносные файлы. Злоумышленник с подобранным паролем действует штатными средствами Windows, и для антивируса это обычная работа администратора. Агент Tessera смотрит на поведение. Вход ночью с верным паролем и попытка массово изменить базы для него сигнал тревоги.

  • Атаку видно, даже если вредоносного файла нет
  • Решение принимается за секунды, без дежурного человека
  • Не нужно ждать обновления. Свежую уязвимость начинают использовать в среднем через сутки после публикации
Как работает

Один агент на сервере. Без интеграции и внедрения

Агент ставится одной командой. Обнаружение работает с первого дня, а за первые 30 дней агент изучает, как обычно работает ваш сервер, и дальше блокирует всё, что выходит за эту норму.

Шаг 1
Установка за 10 минут

Агент ставится на сервер 1С одной командой. По желанию также на компьютеры бухгалтера и директора, через них чаще всего заходят злоумышленники.

Шаг 2
30 дней изучает норму

Агент запоминает, кто, когда и как работает с сервером. В это время атаки уже обнаруживаются, а решения по ним подтверждают эксперты 4sec.

Шаг 3
Блокирует сам

Опасное действие останавливается за секунды. Если агент не уверен, случай сразу уходит инженеру 4sec. Раз в месяц вы получаете отчёт понятным языком.

Ваш сервер 1С
  • Базы 1С и СУБД остаются у вас
  • Агент Tessera, один файл без зависимостей
  • Процессы 1С в списке исключений
телеметрия базы и пароли
24/7
Платформа Tessera
  • Модели находят атаку по поведению
  • Независимая проверка находки до реакции
  • Эксперты 4sec на второй линии

Наружу по защищённому каналу уходит только техническая телеметрия. Учётные данные и содержимое баз сервер не покидают.

Разбор на практике

Ночная попытка зашифровать базы 1С

!
Суббота, 2 часа ночи. Вход на сервер по удалённому рабочему столу

Пароль бухгалтера подобран. Учётные данные верны, но время и место входа нетипичны.

Агент повышает уровень подозрения и наблюдает
✕
Попытка отключить защиту и удалить теневые копии

Так шифровальщики готовят почву. В профиле этой учётной записи такого не было.

Действие заблокировано, сессия разорвана, учётная запись заблокирована
✕
Неизвестный файл начинает массово переписывать файлы баз

Поведение совпадает с шифрованием, хотя файл не известен ни одному антивирусу.

Процесс остановлен, файл помещён в карантин
✓
Понедельник. Бухгалтерия работает как обычно

Инженер 4sec проверил, что злоумышленник ушёл, и помог сменить пароли. Вы получили короткий отчёт о том, что произошло и что было остановлено.

Не только шифровальщик

Агент видит и другие атаки на сервер 1С

Шифровальщик самый частый и самый разрушительный сценарий, но не единственный. Агент оценивает поведение процессов, входов и сетевых соединений, поэтому замечает и другие атаки, даже если у вас есть резервные копии.

Кража базы и данных клиентов

Массовая выгрузка базы 1С или её копирование наружу нетипичным процессом. Утечка персональных данных грозит штрафом до 20 млн ₽.

Вход по подобранному паролю

Подбор пароля к удалённому рабочему столу и вход с верными данными, но в нетипичное время или с нетипичного компьютера.

Скрытое управление сервером

Злоумышленник закрепляется на сервере и ждёт удобного момента. Агент замечает связь с внешним управляющим сервером и разрывает её.

Майнеры и диверсия

Посторонние процессы, которые нагружают сервер, и попытки уничтожить данные без требования выкупа. По данным F6, так выглядит каждая седьмая атака вымогателей.

Подключение

Кто это сделает за вас

Разбираться в безопасности вам не нужно. Выберите удобный вариант.

Чаще всего

Мы удалённо

Короткий созвон с вашим администратором или приходящим ИТ-специалистом. Ставим агента сами, от вас нужен доступ к серверу.

Через партнёра

Ваш 1С-партнёр

Если вас обслуживает 1С-франчайзи, работающий с 4sec, он поставит агента при плановом визите и включит защиту в привычный счёт.

Самостоятельно

Вы сами

Если есть доступ администратора к серверу, агент ставится одной командой по короткой инструкции. Мы на связи.

Входит в подписку
  • Агент Tessera на сервере 1С
  • Круглосуточное обнаружение и блокировка атак
  • Эксперты 4sec в нештатной ситуации
  • Помощь в восстановлении, если взлом всё же произошёл
  • Ежемесячный отчёт понятным языком
Важно знать
  • Резервное копирование в подписку не входит
  • Чтобы восстановить данные, нужна резервная копия. Если копий нет, подскажем, как настроить их заранее
  • Нужны несколько систем под защитой, копии в облаке и финансовая гарантия? Посмотрите Кибер.Дозор
Цена

Дешевле одного дня простоя

Оплата помесячно, без годового контракта. Первые 30 дней бесплатно.

Кибер.Дозор
24 900 ₽
в месяц
Когда критических систем несколько
  • До 3 агентов Tessera на критических системах
  • До 5 IP внешнего периметра под контролем
  • Облачное хранилище копий до 50 ГБ
  • Восстановление за 48 часов
  • Финансовая гарантия 1 млн ₽
Подробнее о Дозоре

Обслуживаете 1С у клиентов? Добавьте защиту в свой прайс, маржа 41% с каждого агента.

FAQ

Частые вопросы

Нет. Агент это один лёгкий файл без зависимостей, нагрузка на сервер не превышает 5-10% в пике. Производительность 1С и СУБД не страдает.

От кражи базы 1С и персональных данных, входа по подобранному паролю, скрытого управления сервером, майнеров и попыток уничтожить данные. Агент оценивает поведение, а не ищет конкретный вирус, поэтому видит атаку независимо от её цели.

Процессы 1С и СУБД внесены в список исключений и не останавливаются. Каждое действие агента видно вместе с причиной, ошибочное действие отменяется по вашему запросу.

Если у вас арендованный сервер с доступом администратора, агент ставится так же. Если 1С работает как сервис провайдера без доступа к серверу, защищать нужно компьютеры, с которых вы в неё входите. Напишите нам, подскажем на созвоне.

Нет. Агента ставим мы удалённо за один созвон с вашим администратором или ваш обслуживающий 1С-партнёр. Дальше агент работает сам, в нештатной ситуации подключаются эксперты 4sec.

Нет. Агент останавливает атаку, но для восстановления данных нужна резервная копия. Если копий нет, подскажем, как их настроить. Защищённые копии в облаке входят в Кибер.Дозор.

Инженеры 4sec помогают вернуть сервер 1С в работу. Помощь в восстановлении входит в подписку.

Да. Если ваш партнёр работает с 4sec, он подключит защиту сам и добавит её в привычный счёт. Если нет, расскажите ему о партнёрской программе или подключитесь напрямую.

Подключение

Подключим за 1 рабочий день

Оставьте контакты, мы перезвоним, договоримся о созвоне с вашим администратором и поставим агента. Первые 30 дней бесплатно.