Услуги

Обеспечение информационной безопасности

Аудит, тестирование на проникновение, работа с персоналом и постоянное сопровождение. Ниже — полный перечень.

Аудит безопасности

Оцениваем защищённость информационных ресурсов и готовим отчёт об уязвимостях с рекомендациями по устранению.

Black box: Без входных данных о системе. Моделирует внешнего злоумышленника, который знает о вас только то, что доступно публично.
Grey box: С минимальными входными данными — например, логином, паролем и доменным именем. Моделирует рядового пользователя или подрядчика.
White box: С полным доступом к системе, включая исходный код. Находит больше всего, потому что не тратит время на разведку.

Как проходит

Внешнее
Периметр
Аудит защищённости ресурсов, доступных из интернета: сайтов, почтовых серверов, VPN, публичных API.
Внутреннее
Внутренний контур
Аудит инфраструктуры и сервисов внутри сети. Отвечает на вопрос, что сможет сделать злоумышленник, уже оказавшийся внутри.
Red Team
Проверка команды
Имитация целенаправленной атаки без предупреждения службы безопасности. Проверяет не систему, а способность команды заметить и остановить нападение.

Проверяем сотрудников на готовность раскрыть внутреннюю информацию, разглашение которой ведёт к денежным потерям или бьёт по репутации компании
Обучаем команду реагировать на инциденты информационной безопасности

Разрабатываем проекты модернизации, оптимизации и развития инфраструктуры с соблюдением современных методов обеспечения информационной безопасности
Обслуживаем информационные системы и оборудование, обеспечиваем информационную безопасность на ежемесячной основе

Консалтинговые услуги по информационной безопасности
Расследование цифровых преступлений и цифровая криминалистика
Профессиональное обучение сотрудников для повышения квалификации в сфере информационной безопасности
Сопровождение разработки программных продуктов

Расскажите, что нужно проверить

Опишите задачу в свободной форме — контур, размер инфраструктуры, сроки. Вернёмся с уточняющими вопросами и оценкой объёма работ.