Домены и внешние адреса
Определяем доступные извне узлы и сервисы в согласованной области проверки. Сопоставляем обнаруженные публикации с тем, что компания действительно использует.
Внешний периметр · Уязвимости · Пентест
Внешний анализ
защищённости
инфраструктуры.
Проверим, какие сервисы компании доступны из интернета и какие из них создают риск для данных и работы бизнеса. Подтвердим находки в согласованных пределах и подготовим план действий.
Что проверяем
Точки входа, которые
видны из интернета.
VPN и удалённый доступ
Проверяем внешние точки входа, версии сервисов и параметры аутентификации. Анализируем доступность RDP и других средств администрирования из интернета.
Сайты и веб-приложения
Проверяем согласованные приложения: вход, права, доступ к данным и ошибки конфигурации. Глубину проверки личных кабинетов, API и бизнес-логики определяем отдельно.
Почтовые и файловые сервисы
Анализируем внешние интерфейсы почты, корпоративного облака и обмена файлами. Проверяем, не доступны ли служебные данные и ресурсы сверх необходимого.
Панели управления
Проверяем доступность административных интерфейсов сетевого оборудования, серверных систем и средств защиты. Определяем ограничения входа и избыточные публикации.
Уязвимости и настройки
Проверяем признаки устаревших компонентов, ошибки публикации и настройки защищённых соединений. Отделяем предположения сканера от подтверждённых результатов.
Глубина обследования
Выбираем формат
под цель проверки.
Обследование периметра
Выясняем, какие ресурсы видны из интернета и какие публикации требуют внимания. Результат — перечень обнаруженных сервисов и рекомендации по их доступности.
Анализ уязвимостей
Проверяем выбранные ресурсы и уточняем применимость обнаруженных проблем. Описываем подтверждённые находки, ограничения проверки и приоритеты исправления.
Пентест по сценарию
Проверяем возможность достижения согласованной цели с позиции внешнего нарушителя. Допустимые действия, глубину подтверждения и критерии остановки фиксируем заранее.
Границы известны до начала работ.
Согласуем домены, IP-адреса, приложения и допустимые действия. Ресурсы подрядчиков и облачных площадок проверяем только при наличии необходимых разрешений. Внутреннюю сеть и организационные процессы включаем отдельным согласованным объёмом.
Порядок работы
Согласование. Проверка.
Подтверждение. Рекомендации.
Согласуем задачу
Определяем объекты, сценарии, режим проверки, окно работ и ответственных. Фиксируем разрешение на тестирование и правила работы с данными.
Проверим периметр
Собираем доступную информацию и анализируем сервисы. Дополнительные объекты включаем в работу после согласования границ.
Подтвердим находки
Проверяем значимость обнаруженных проблем в разрешённых пределах. О критичных результатах сообщаем ответственному в согласованном порядке.
Передадим результат
Обсуждаем риски, рекомендации и очередность действий. Устранение и повторную проверку включаем в согласованный состав работ.
Во время проекта используем согласованный канал связи с ответственным. Для критичных находок заранее определяем порядок уведомления и дальнейших действий.
Результат для заказчика
Понятно, что обнаружено.
Понятно, что делать дальше.
Карта внешних ресурсов
Перечень проверенных адресов, доменов и доступных сервисов. Отмечаем их назначение и область выполненной проверки.
Технический отчёт
Описание подтверждённых проблем, условия обнаружения и доказательства в согласованном объёме. Фиксируем ограничения и непроверенные предположения.
Приоритеты исправления
Рекомендации с учётом последствий для компании и доступности ресурса. Критичность связываем с конкретным объектом и сценарием.
Повторная проверка
После исправлений проверяем согласованный перечень находок. Объём, сроки и включение этой работы определяем в предложении.
Состав отчёта
Управленческие выводы
и технические подробности.
Для руководителя
Риски и решения для бизнеса.
Содержание формируем по результатам выполненных проверок и согласованной задаче.
- Цель обследования и какие системы проверены
- Какие последствия возможны для компании
- Что требует первоочередного решения
- Приоритеты и ограничения проведённого анализа
Для ИТ-команды
Материалы для устранения проблем.
Содержание формируем по результатам выполненных проверок и согласованной задаче.
- Объект, условия и способ подтверждения находки
- Критичность и возможное влияние
- Рекомендации по настройке или обновлению
- Критерии повторной проверки после исправления
Показан состав материалов, а не результаты конкретного обследования. Выводы отражают состояние проверенных ресурсов на момент работ и в пределах выбранного сценария.
Перед началом проверки
Вопросы об условиях работ.
Что нужно для начала?
Описание задачи, перечень доменов и внешних IP-адресов, сведения о владельце ресурсов и ответственный со стороны компании. Перед проверкой фиксируем разрешённые объекты, действия и время работ.
Проверка проводится без паролей?
Внешний сценарий может выполняться без внутренних учётных данных. Если нужна проверка личного кабинета или определённой роли, согласуем тестовые учётные записи и разрешённые операции.
Вы будете пытаться проникнуть во внутреннюю сеть?
Это может быть целью отдельного согласованного сценария пентеста. Перечень целей, разрешённые действия и допустимую глубину подтверждения фиксируем до начала работ.
Можно проверить только VPN или один сайт?
Да. Обследование можно ограничить конкретным сервисом. При этом выводы относятся к выбранной области проверки; другие системы рассматриваем отдельной задачей.
Может ли проверка повлиять на работу сервисов?
Возможное влияние зависит от выбранных методов. Согласуем ограничения, интенсивность, окно работ и условия остановки. Нагрузочные испытания и DDoS в базовое обследование не входят.
Исправление уязвимостей входит в услугу?
Состав определяем в предложении. Можно передать рекомендации вашей команде либо отдельно согласовать настройку защиты, обновления и последующую проверку.
Что будет с полученными данными?
Согласуем состав доказательств, круг получателей, защищённый способ передачи и срок хранения материалов. Работаем с NDA. Доступ к содержимому документов и копирование данных допускаются только в согласованных пределах.
Новосибирск и область
Анализ защищённости для бизнеса Новосибирска.
Проверяем согласованный внешний периметр организаций Новосибирска и области: публичные сервисы, VPN, почту и веб-приложения. До начала фиксируем цели, разрешённые действия, окно, условия остановки и состав отчёта.
Обсудить задачу
Какой периметр
нужно проверить?
Расскажите о внешних сервисах и цели обследования. Определим границы, глубину и результат проверки, подготовим предложение по составу и стоимости работ.
Что получает компания после внешнего анализа защищённости?
В согласованных границах специалисты проверяют внешний периметр и доступные извне сервисы. Заказчик получает отчёт с найденными уязвимостями, уровнем критичности, возможными последствиями и рекомендациями по устранению. Сценарий, сроки и допустимые проверки согласуются до начала работ.