Xizmat
Skaner o’tkazib yuborganini odam topadi.
Tashqi hujum yuzasi, konfiguratsiyalar, kirish huquqlari va jarayonlarning to’liq bahosi. Avtomatika kenglik beradi, qo’lda tekshiruv — chuqurlik.
- Tashqi yuza
- Konfiguratsiya
- Huquqlar
- Jarayonlar
Nima uchun
Muammo
Audit — bu skaner hisoboti emas. Skanerlash boshlanish nuqtasi: u ma’lum zaifliklarni topadi, lekin noto’g’ri berilgan huquqni, unutilgan servisni yoki hujjatga mos kelmaydigan jarayonni ko’rmaydi.
Bizning javobimiz
Xavfsizlik auditi tashkilotning haqiqiy holatini ko’rsatadi: nima bor, nima ishlayapti, qayerda bo’shliq — va nimadan boshlash kerak.
Nimalar kiradi
06 modulXavfsizlik auditi
- Tashqi yuza
- Konfiguratsiya
- Huquqlar
- Jarayonlar
- 01
Tashqi hujum yuzasi
Domenlar, subdomenlar, ochiq portlar, sertifikatlar, unutilgan aktivlar.
- 02
Konfiguratsiya
Serverlar, tarmoq uskunalari, bulut resurslari — xavfsiz sozlash standartlariga nisbatan.
- 03
Kirish huquqlari
Kim nimaga kira oladi: ortiqcha huquqlar, umumiy hisoblar, ishdan ketganlarning kirishi.
- 04
Jarayonlar
Backup, yangilanish, insidentga javob, xodimlar kirishi — hujjatda va amalda.
- 05
Ustuvorlik
Har topilma ta’sir va ekspluatatsiya ehtimoli bo’yicha baholanadi: avval nimani yopish kerakligi aniq.
- 06
Yo’l xaritasi
Tuzatishlar muddat va mas’ul bilan reja ko’rinishida.
Qanday o’tadi
04 bosqich
- 01
Qamrov
Tizimlar, tarmoqlar, jarayonlar ro’yxati va chegaralar yozma tasdiqlanadi.
- 02
Yig’ish
Konfiguratsiyalar, huquqlar, hujjatlar yig’iladi; avtomatik skanerlash o’tkaziladi.
- 03
Tahlil
Qo’lda tekshiruv: topilmalar tasdiqlanadi, xavf baholanadi.
- 04
Hisobot
Texnik hisobot, rahbariyat xulosasi, yo’l xaritasi.
Natijada nima olasiz
- 01
Holat hisoboti
Nima topildi, qanchalik jiddiy, qanday yopiladi.
- 02
Rahbariyat xulosasi
Texnik bo’lmagan tilda: umumiy xavf va uchta ustuvor masala.
- 03
Yo’l xaritasi
Tuzatishlar tartibi, muddatlar va qayta tekshiruv rejasi.
Savollar
Barcha xizmatlarAudit va pentest farqi nima?
Pentest hujumchi kabi zaiflikni topib ekspluatatsiya qiladi. Audit kengroq: konfiguratsiya, huquqlar va jarayonlar ham tekshiriladi.
Ichki tarmoqqa kirish kerakmi?
Tashqi yuza tashqaridan tekshiriladi. Ichki qamrov uchun cheklangan kirish kelishiladi — VPN yoki joyida.
Qancha davom etadi?
Odatda ikki-to’rt hafta, tashkilot hajmiga qarab.
Regulyator uchun yaraydimi?
Ha. Hisobot O’RQ-547 va soha talablarini hisobga olib tuziladi.
Boshlaymiz
Bepul tashqi tekshiruvdan boshlaymiz
Domeningizni ko’rsating — tashqi hujum yuzangiz va sizib chiqqan hisoblar bo’yicha dastlabki hisobot beramiz. Hech narsa o’rnatilmaydi, hech narsa bloklanmaydi; natijaga qarab qamrov kelishiladi.
- Subdomenlar, ochiq portlar va muddati o’tgan sertifikatlar
- Sizishlarda uchragan korporativ hisoblar
- Eng muhim uchta masala va nimadan boshlash kerakligi