Устранение уязвимостей
Отвечаем за качество исправлений. Закрепляем гарантии в договоре и работаем по строгим NDA.
- Доступы бывшего администраторазакрыто
- Ключ интеграции в кодезакрыто
- Почта без защиты доменазакрыто
- Копии без проверки восстановлениязакрыто
Что входит в услугу
Работаем по результатам нашего аудита или по отчёту другого подрядчика.
- 01
Устранение уязвимостей и усиление защиты
Что это такоеПрактическая доработка инфраструктуры: закрываем дыры в безопасности и настраиваем защитные механизмы по итогам проведённого аудита.
Что делаемБерём на себя исправления по результатам аудита: настройки, обновления, права доступа, двухфакторный вход, резервное копирование и защиту почты и домена. Ваша команда продолжает заниматься продуктом.
РезультатУбедитесь, что найденные риски закрыты, а не остались на бумаге.
Снизьте риск утечек данных клиентов, пока ваша команда сосредоточена на разработке продукта.
- 02
Повторная проверка
Что это такоеКонтрольная проверка систем после того, как все исправления внесены.
Что делаемПосле исправлений проверяем ещё раз, что найденное действительно закрыто и ничего не сломалось.
РезультатУбедитесь, что исправления сработали.
Мы проверим, что найденные проблемы закрыты, а сервисы работают как прежде.
- 03
Заключение о результатах
Что это такоеИтоговый технический документ о нашей работе: что нашли, что исправили и что осталось.
Что делаемИтоговый документ: что было найдено, что исправлено и что осталось. Его можно показать руководству, клиентам и аудитору.
РезультатПолучите документ, который можно показать руководству, партнёрам и аудитору.
Он помогает отвечать на вопросы клиентов и аудиторов о принятых мерах. Это отчёт о нашей работе, а не сертификат соответствия.
Внедрение рекомендаций из аудита — отдельная услуга и отдельная оценка. Аудит показывает состояние, пробелы, риски и план, но сам по себе соответствия не даёт.
От отчёта аудита до чистой системы
- Шаг 1Приоритеты
Расставляем находки по приоритету с учётом влияния на бизнес.
- Шаг 2Исправление
Меняем настройки, обновляем программы и права доступа.
- Шаг 3Повторная проверка
Перепроверяем уязвимости и выдаём подтверждённый отчёт о том, что всё закрыто.
Что вы получаете
- Список всех внесённых изменений
- Отчёт повторной проверки
- Заключение: что закрыто и что осталось
- Остаточные риски и рекомендации на будущее
- критично
- критично
- важно
- важно
- средне
Когда это нужно
Найдено много проблем, а у команды нет времени их исправлять
Взять исправление на себя, начав с критичных, и показывать прогресс по списку.
Аудит делал другой подрядчик, а исправить некому
Принять отчёт, оценить работы и выполнить их с повторной проверкой.
Исправление может остановить рабочий сервис
Сначала резервные копии и план отката, а работы проводить в согласованное окно.
Обобщённые примеры типичных ситуаций, а не истории конкретных клиентов.
Входит в пакеты
Все пакетыНет. Можно принести отчёт другого подрядчика: мы изучим его, оценим работы и предложим план, обычно за 2–3 рабочих дня.