Внешний анализ защищённости инфраструктуры

Что получает компания после внешнего анализа защищённости?

В согласованных границах специалисты проверяют внешний периметр и доступные извне сервисы. Заказчик получает отчёт с найденными уязвимостями, уровнем критичности, возможными последствиями и рекомендациями по устранению. Сценарий, сроки и допустимые проверки согласуются до начала работ.

Читайте также

• Сопровождение информационной безопасности
• Правила информационной безопасности компании

Это всегда происходит внезапно, в какой-нибудь обычный вторник. Затем компания проходит через несколько стадий принятия неизбежного: отрицание, гнев, торг, депрессия и принятие. Всё это время работа компании может быть парализована, а в результате возникают убытки. Убытки, размер которых превышает вложения в системы безопасности, которые могли бы предотвратить кражу, потерю данных или другие менее популярные ситуации.

Мы предлагаем компаниям провести аудит безопасности и на его основе разработать стратегию защиты периметра для снижения ИТ-рисков.

Что мы делаем?

Проводим внешний пентест (внешнего периметра) — по согласованному сценарию, в согласованное время моделируем действия злоумышленников с целью проникновения во внутреннюю сеть предприятия. Заранее у нас нет ни паролей, ни схем, ни других данных.

Этапы:

1. Сбор общедоступной информации о заказчике.
2. Поиск уязвимостей и точек для несанкционированного доступа в систему заказчика.
3. Эксплуатация уязвимостей. 
4. Предоставление доказательств проникновения. Например, предоставить какой-либо документ из вашей хорошо защищенной 1С.

В результате работ вы получите детальный отчет, который будет содержать следующую информацию:

• уровень критичности уязвимостей
• описание уязвимостей
• возможные риски и последствия
• возможные варианты решения
• верхнеуровневый отчет для руководства

Продолжительность может составлять от 2 недель.
Стоимость — от 200 000 рублей; рассчитывается индивидуально в зависимости от объёма задач.