Перейти к содержимому
FALCON SECURITY

Находим уязвимость раньше атакующего.

Проверяем вас глазами атакующего, заранее видим кампанию, направленную на вас, а при инциденте первый час проводим вместе с вами. Каждая находка приходит с доказательством и отслеживается до закрытия.

Запросить бесплатную проверкуСмотреть продукты

Кто мы

Безопасность не покупают один раз. Её строят каждый день.

Кибератаки не знают границ, значит и защита не должна. Falcon Security создан для всего мира: в какой бы стране и каком часовом поясе вы ни работали, стандарт один. Мы не вписываем в договор то, чего не можем сделать — поэтому написанное выполняется.

  1. 01Один ответственный: аудит, реагирование и обучение — от одной команды. Ответа «это работа другого отдела» не будет.
  2. 02Сначала у себя: каждый продукт защищает нашу собственную инфраструктуру, прежде чем его предложат клиенту.
  3. 03Ответ на три вопроса: что найдено, что закрыто, что осталось открытым — каждый отчёт в этом порядке.
Подробнее о нас

Почему Falcon

Построено на доверии и результате

Те, кто выбрал нас, замечают это в первую неделю.

  • 01

    Команда, которая вас знает

    За каждым клиентом закреплён постоянный инженер: он знает вашу инфраструктуру, людей и историю. Во время атаки время не уходит на знакомство — один звонок, и работа началась.

  • 02

    Видим с двух сторон

    Исследователи BugOne атакуют, команда реагирования защищает — и обе в одном доме. Мы знаем изнутри и как уязвимость находят, и как её используют.

  • 03

    Результат, а не отчёт

    Каждая находка подтверждается эксплуатацией, оценивается по влиянию и отслеживается до закрытия. Повторная проверка после исправлений — часть услуги.

Проблема и решение

Какая из них у вас сейчас?

Шесть типичных ситуаций. На каждую один конкретный ответ: кто, что делает и когда.

  1. 01

    Вы под атакой прямо сейчас

    Сервер зашифрован, учётные записи в чужих руках. Каждая минута увеличивает ущерб.

    Решение

    Incident Response: локализация в первый час, с сохранением доказательств

    Открыть решение: Incident Response: локализация в первый час, с сохранением доказательств
  2. 02

    Уязвимость есть, где — неизвестно

    Сканер находит известное; ошибку логики находит человек — атакующий или мы.

    Решение

    Penetration testing, затем BugOne: сотни исследователей ищут постоянно

    Открыть решение: Penetration testing, затем BugOne: сотни исследователей ищут постоянно
  3. 03

    Пароли сотрудников уже продаются

    Логи инфостилеров попадают на форум за несколько часов. Большинство узнаёт об этом после атаки.

    Решение

    Data Breach Check: проверка по домену, мгновенное уведомление о новой утечке

    Открыть решение: Data Breach Check: проверка по домену, мгновенное уведомление о новой утечке
  4. 04

    Одно письмо — и деньги ушли

    Фишинг не использует вредоносный файл: достаточно одного «срочного» письма от имени руководителя.

    Решение

    Falcon Academy: симуляция фишинга и измеримый awareness

    Открыть решение: Falcon Academy: симуляция фишинга и измеримый awareness
  5. 05

    Об атаке первым узнаёт атакующий

    Общие базы не показывают кампанию, нацеленную именно на ваш сектор — там у них нет сенсоров.

    Решение

    Threat Intelligence: кампании по сектору и региону, поток IOC в ваш SIEM

    Открыть решение: Threat Intelligence: кампании по сектору и региону, поток IOC в ваш SIEM
  6. 06

    Аудит близко, пробелы неизвестны

    Близится ЗРУ-547, PCI DSS или ISO 27001. Документы есть, реальное состояние неясно.

    Решение

    Compliance-аудит: gap analysis, план исправлений, закрытие до проверки

    Открыть решение: Compliance-аудит: gap analysis, план исправлений, закрытие до проверки

Экосистема

01 / 05

Одна команда, один стандарт, пять продуктов

Incident Response

Incident Response

  • 24/7
  • Локализация
  • Форензика
  • Восстановление

Во время инцидента самое дорогое — время. Быстро определяем, что произошло: охват, затронутые системы, продолжается ли атака — и останавливаем распространение, сохраняя доказательства.

Подробнее: Incident Responseincident.uz

Услуги

08

От разовой проверки до постоянного партнёрства

Подстраивается под вашу зрелость: от одного пентеста до реагирования 24/7 и регулярных повторных проверок.

Три вещи, которые не меняются ни в одной работе

Какой бы ни была услуга, отчёт строится по одной мерке.

  1. 01

    Находка, подтверждённая PoC

    Каждая уязвимость приходит с шагами воспроизведения и оценкой влияния — не теоретический список.

  2. 02

    Два отчёта

    Технический для инженеров и на языке решений для руководства.

  3. 03

    Повторная проверка

    После исправлений закрытые находки подтверждаются, оставшиеся открытыми фиксируются.

Запросить бесплатную проверку

Процесс

Как мы работаем

Прозрачный, измеримый и повторяемый процесс на каждом этапе. Границы подтверждаются письменно, результат документируется.

  1. 01

    Охват

    Согласуем, что проверяется: домены, системы, приложения, интеграции. NDA и границы подтверждаются письменно.

  2. 02

    Анализ

    Автоматическая и ручная проверка: внешняя поверхность, инфраструктура, приложения, поведение пользователей. Каждая находка подтверждается эксплуатацией.

  3. 03

    Отчёт и исправление

    Технический отчёт, ранжированный по приоритету, и резюме для руководства. В процессе исправления работаем вместе с вашей командой.

  4. 04

    Повторная проверка и наблюдение

    Закрытые находки подтверждаются. Дальше — реагирование 24/7, threat intel и регулярные повторные проверки.

Каждый этап подтверждается письменно

Блог

Прочитайте до того, как понадобится

Чек-листы и объяснения из нашей практики.

Все статьи

Начнём

Начнём с бесплатной внешней проверки

Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.

  • Поддомены, открытые порты и просроченные сертификаты
  • Корпоративные учётные записи, встреченные в утечках
  • Три самых важных вопроса и с чего начать

Напишите нам

Укажите домен, примерный объём и сроки — в первом же ответе дадим конкретное предложение. NDA — по вашему запросу.