incident.after
// security
Информационная безопасность сайтов и ИТ-инфраструктуры
Проверяем сайты, серверы, сеть и права доступа, находим технические риски и формируем конкретный план устранения обнаруженных проблем.
// security.state
Когда важно понять реальное состояние защиты
audit.overdue
Проект давно не проходил техническую проверку
access.history
Доступы выдавались разным подрядчикам и сотрудникам
infra.changed
Инфраструктура существенно изменилась
external.surface
Требуется проверить внешнюю поверхность
risk.remediation
Нужно системно устранить обнаруженные уязвимости
// security.scope
Что делаем
Аудит сайтов и серверов
Основные технические риски и конфигурация.
Проверка сети и доступов
Сегментация, внешние сервисы, права.
Поиск уязвимостей
Опасные компоненты и точки входа.
Очистка после компрометации
Поиск вредоносных изменений и причин повторного заражения.
Усиление конфигурации
Настройки, доступы, защитные меры.
// audit.control
Что входит в работу
detect
Обнаружение
- 01 Область проверки
- 02 Инвентаризация
- 03 Анализ конфигурации
- 04 Внешние сервисы
assess
Оценка
- 01 Права доступа
- 02 Список рисков
- 03 Приоритизация
remediate
Исправление
- 01 Рекомендации
- 02 Исправление согласованных проблем
verify
Проверка
- 01 Повторная проверка
// audit.process
Как работаем
- 01 Область проверки
- 02 Сбор информации
- 03 Аудит
- 04 Классификация рисков
- 05 Исправление
- 06 Повторная проверка
// control.parameters
Что получает бизнес
// result
- каждый обнаруженный риск описан и имеет приоритет;
- критичные проблемы выделяются отдельно;
- исправления можно планировать по степени риска;
- после изменений проводится повторная проверка;
- остаётся понятный перечень дальнейших действий.
100%
обнаруженных критичных рисков получают явный статус
4 уровня
critical / high / medium / low
2 проверки
до исправления и после
1 risk register
со статусами, приоритетами и действиями
// risk.prioritization
Исправляем не всё подряд, а сначала наиболее опасные точки
01
Актив
asset
02
Уязвимость
finding
03
Вероятность эксплуатации
likelihood
04
Потенциальное влияние
impact
05
Приоритет
severity
06
Исправление
remediation
07
Повторная проверка
verification
risk.level
critical
high
medium
low
verification.state
rechecked
// audit.scope
Технологии
Web
Windows
Linux
Сеть
Права доступа
Резервное копирование
Серверная конфигурация
// frequently.asked
Популярные вопросы
// define.audit.scope
Опишите, что требуется проверить
Определим область аудита и предложим последовательность проверки без искусственного расширения объёма.
Обсудить аудит