Технический аудит безопасности
Отвечаем за качество аудита. Закрепляем гарантии в договоре и работаем по строгим NDA.
- 2критичные
- 5важные
- 8средние
Три вида аудита
Можно заказать один вид или несколько сразу. Состав согласуем на быстрой консультации.
- 01
Аудит серверов и инфраструктуры
Что это такоеПроверка защищённости серверов, физических и облачных, на которых работают системы и сайты вашей компании.
Что проверяемНасколько надёжно защищены серверы и облако, кто имеет к ним доступ, вовремя ли обновляется система, защищены ли почта и домен, есть ли рабочие резервные копии и получится ли из них восстановиться.
РезультатУбедитесь, что данные ваших клиентов хорошо защищены, и снизьте риск внезапного простоя.
Вы узнаете реальные риски и поймёте, на что тратить бюджет в первую очередь.
- 02
Аудит среды запуска сервисов (Docker)
Что это такоеПроверка среды, в которой запускаются отдельные части вашего продукта (контейнеры): насколько они изолированы друг от друга и безопасны.
Что проверяемНет ли ошибок в настройках, открытых паролей и лишних прав, из-за которых сбой в одном месте может затронуть весь продукт.
РезультатЗащитите продукт изнутри.
Снизьте риск того, что одна уязвимость в контейнере откроет злоумышленникам доступ ко всей инфраструктуре.
- 03
Аудит приложений и интеграций
Что это такоеАнализ того, как ваш софт обменивается информацией с внешними платформами, платёжными шлюзами и API (программными «мостами» между сервисами).
Что проверяемКак продукт обменивается данными с платёжными системами и сторонними сервисами и нет ли слабых мест, через которые можно перехватить информацию.
РезультатУбедитесь, что платежи и интеграции защищены.
Сделайте связи с партнёрами надёжнее и снизьте риск утечки данных ваших клиентов через сторонние сервисы.
Нужна проверка ботов, ассистентов и ИИ-агентов? Это отдельная услуга: Безопасность ИИ
Что проверяем
- Внешний периметр сети и публичные веб-приложения
- Настройки внутренних серверов, доступы по SSH и RDP, Active Directory и управление учётными записями
- Наличие и изоляцию резервных копий, реальное восстановление из них
- Облачные среды (AWS, GCP, Azure, DigitalOcean) и права доступа к хранилищам
Пять шагов от обращения до отчёта
- Шаг 1Быстрая консультация
Узнаём вашу инфраструктуру и задачи, согласуем объём работ, срок и стоимость.
- Шаг 2Договор и доступы
Подписываем договор и NDA, получаем ограниченный доступ к согласованным системам.
- Шаг 3Проверка
Изучаем серверы, контейнеры, приложения и интеграции по согласованному плану. Ничего не меняем без вашего ведома.
- Шаг 4Отчёт и план
Что найдено, чем это грозит бизнесу, что делать первым и сколько это стоит.
- Шаг 5Разбор с вами
Созвон, на котором объясняем результаты простыми словами и отвечаем на вопросы.
Отчёт, по которому можно действовать
- Резюме для руководства на одной странице
- Матрица уязвимостей по приоритету (CVSS): критичные, важные, средние, с риском для бизнеса простыми словами
- Техническое руководство по исправлению: пошаговые рекомендации с оценкой сроков и бюджета
- критично
- критично
- важно
- важно
- средне
Что мы обычно находим
Резервные копии есть, но их ни разу не проверяли на восстановление
Настроить регулярную проверку восстановления и хранить копию отдельно от основной системы.
Доступы уволившегося сотрудника остались активными
Отозвать доступы, включить двухфакторный вход и вести список, кто к чему имеет доступ.
Пароли и ключи лежат прямо в коде или в общем чате
Перенести секреты в защищённое хранилище и заменить те, что могли попасть не в те руки.
Ключ интеграции с платёжной системой лежит в открытом виде
Заменить ключ, перенести его в защищённое хранилище и ограничить права интеграции.
Обобщённые примеры типичных ситуаций, а не истории конкретных клиентов.
Входит в пакеты
Все пакетыЗависит от размера инфраструктуры и состава проверок. Точнее назовём после быстрой консультации. Типовой срок: 5–10 рабочих дней.