Что такое MSCS
MSCS (Managed Security & Consulting Services) — собственная MSSP-платформа группы ИНКО: управляемые сервисы почтовой безопасности и DNS. Сервис закрывает четыре места, где ломают почту и DNS: подмену отправителя (спуфинг), фишинг от вашего имени, перехват доставки и компрометацию DNS-инфраструктуры. В отличие от поставки продукта, MSCS — это сервисная модель: инженеры группы ИНКО ведут инфраструктуру, а заказчик получает результат и регулярную отчётность.
Состав сервисов
Managed DNS — авторитативный DNS с поддержкой DNSSEC на гибридной архитектуре: облачный контур плюс собственные BIND-серверы в регионах СНГ, без единой точки отказа.
Managed DMARC — приём и анализ отчётов, инвентаризация легитимных источников почты и поэтапный перевод политики домена до p=reject без потери легитимной доставки.
DANE и защищённая доставка — почтовые узлы с криптографической привязкой TLS-сертификатов через DNSSEC/DANE: перехват и даунгрейд SMTP-соединений становятся обнаружимыми.
Threat Intelligence Gateway — собственный конвейер данных об угрозах с обновлением 24×7 из более чем десяти источников; на его основе работает собственный чёрный список DNSBL (dnsbl.mscs.ru).
Панель управления hub — управление сервисами и узлами через защищённую панель: mTLS-доступ, политика deny-by-default, журналирование действий оператора.
Архитектура и модель поставки
Гибридная модель: облачный контур (управляемый DNS, панель управления) и on-premises компоненты у заказчика и в регионах СНГ. Архитектурные принципы — отсутствие единой точки отказа, автономность плоскости данных (сервисы продолжают работать при недоступности управляющего контура) и политика «только исходящие соединения» для узлов. Подход рассчитан на заказчиков с требованиями суверенного размещения данных и регуляторного соответствия.
Как подключиться
Подключение начинается с бесплатного внешнего экспресс-аудита домена: без доступа к инфраструктуре проверяются DNS, DNSSEC, SPF/DKIM/DMARC и доставка почты. По результатам — пилот на 30–60 дней и перевод в постоянный сервис. На июль 2026 года в эксплуатации: 116 управляемых DNS-зон, более 60 000 IP-индикаторов в базе Threat Intelligence, почтовые узлы в боевой эксплуатации.
Почему сервис группы ИНКО
За MSCS стоит команда системного интегратора с 2003 года: ЦОД, гибридные облака, корпоративные сети, информационная безопасность и коммуникации. Заказчик получает единую точку ответственности — от аудита и пилота до эксплуатации и отчётности, силами той же инженерной команды, которая сопровождает его инфраструктуру.