Кибербезопасность

Мы закрываем дверь раньше, чем атакующий её найдёт

Мы измеряем безопасность одним критерием: что атакующий больше не сможет сделать. Проверяем ваши системы глазами атакующего, закрываем уязвимости по степени критичности и сдаём отчёт, который руководство прочитает за один присест.

Обсудить услугу Наши кейсы

Проверка по Top 10: OWASP; Проверка по Top 10
Подписываем до начала работ: NDA; Подписываем до начала работ
Бесплатно после исправлений: Ретест; Бесплатно после исправлений

Знакомо?

Проблемы, которые мы решаем

Никто не помнит, когда была последняя проверка

Система росла годами, но никто не проверял, у кого какие права доступа. Для атакующего это идеальная ситуация.

Бэкапы есть, но восстановление не проверяли

Непроверенный бэкап — это надежда, а не план. Что он не работает, обычно выясняется в день аварии.

Отчёт есть, но понять его невозможно

Стостраничный технический список ничего не говорит руководителю. Непонятно, что исправлять первым и сколько это стоит.

Услуги

Что вы получаете

Пентест с понятным отчётом
Укрепление серверов и устройств
Политика прав доступа и паролей
Проверка восстановления из бэкапов
Тренинг сотрудников против фишинга
Подготовка к ISO 27001 и локальным требованиям

Технологии

OWASPPentestingSIEMWAF

Процесс

Как мы работаем

1
Границы
Письменно согласуем, что проверяем и чего не касаемся. Подписываем NDA, рабочая система не пострадает.
2
Атака
Проверяем ваши системы методами реальных атакующих: веб-приложения, серверы, права доступа и людей.
3
Отчёт
Каждая находка описана с риском, влиянием на бизнес и стоимостью исправления. Для руководства — отдельное краткое резюме.
4
Исправление
Закрываем уязвимости сами или помогаем вашей команде, затем подтверждаем результат повторным тестом.