Услуга
Что пропустил сканер, находит человек.
Полная оценка внешней поверхности атаки, конфигураций, прав доступа и процессов. Автоматика даёт широту, ручная проверка — глубину.
- Внешняя поверхность
- Конфигурации
- Права
- Процессы
Зачем это
Проблема
Аудит — не отчёт сканера. Сканирование лишь отправная точка: оно находит известные уязвимости, но не видит неправильно выданного права, забытого сервиса или процесса, который не совпадает с документом.
Наш ответ
Аудит безопасности показывает реальное состояние организации: что есть, что работает, где пробел — и с чего начать.
Что входит
06 модулейАудит безопасности
- Внешняя поверхность
- Конфигурации
- Права
- Процессы
- 01
Внешняя поверхность атаки
Домены, поддомены, открытые порты, сертификаты, забытые активы.
- 02
Конфигурации
Серверы, сетевое оборудование, облачные ресурсы — относительно стандартов безопасной настройки.
- 03
Права доступа
Кто к чему имеет доступ: избыточные права, общие учётные записи, доступ уволенных.
- 04
Процессы
Резервное копирование, обновления, реагирование, доступ сотрудников — на бумаге и на деле.
- 05
Приоритизация
Каждая находка оценивается по влиянию и вероятности эксплуатации: ясно, что закрывать первым.
- 06
Дорожная карта
Исправления в виде плана со сроками и ответственными.
Как проходит
04 этапа
- 01
Охват
Список систем, сетей, процессов и границы подтверждаются письменно.
- 02
Сбор
Собираются конфигурации, права, документы; проводится автоматическое сканирование.
- 03
Анализ
Ручная проверка: находки подтверждаются, риск оценивается.
- 04
Отчёт
Технический отчёт, резюме для руководства, дорожная карта.
Что вы получаете
- 01
Отчёт о состоянии
Что найдено, насколько серьёзно, как закрывается.
- 02
Резюме для руководства
На нетехническом языке: общий риск и три приоритетных вопроса.
- 03
Дорожная карта
Порядок исправлений, сроки и план повторной проверки.
Вопросы
Все услугиЧем аудит отличается от пентеста?
Пентест, как атакующий, находит и эксплуатирует уязвимость. Аудит шире: проверяются также конфигурации, права и процессы.
Нужен ли доступ во внутреннюю сеть?
Внешняя поверхность проверяется снаружи. Для внутреннего охвата согласуется ограниченный доступ — VPN или на месте.
Сколько длится?
Обычно две-четыре недели, в зависимости от размера организации.
Подходит для регулятора?
Да. Отчёт составляется с учётом ЗРУ-547 и отраслевых требований.
Начнём
Начнём с бесплатной внешней проверки
Укажите домен — мы дадим предварительный отчёт по вашей внешней поверхности атаки и утёкшим учётным записям. Ничего не устанавливается и не блокируется; по результату согласуем охват.
- Поддомены, открытые порты и просроченные сертификаты
- Корпоративные учётные записи, встреченные в утечках
- Три самых важных вопроса и с чего начать