Выгодные предложения
Связь и интернет
Решения и технологии
Пентест и аудит
Узнайте про все возможные уязвимости вашей системы для внешнего злоумышленника, инсайдера, нелояльного или неосторожного сотрудника. И получите план действий по устранению уязвимостей.
Об услуге
Пентест и аудит IT-систем помогут выявить уязвимые места в системе и найти решения для их устранения. Проверьте внутреннюю сеть, приложения, онлайн-банкинг, сети связи, службу информационной безопасности и остальных сотрудников. Наши специалисты имитируют реальные действия злоумышленников и следят за реакцией системы и сотрудников.
Преимущества
Защититесь от всех современных внешних угроз
Отслеживаем даже редкие уязвимости, через которые взламывают системы. Знаем, как скрывают следы, и можем найти все возможные лазейки.
Обезопасьте себя от внутренней утечки информации
Моделируем поведение нелояльного сотрудника или инсайдера и проверяем, как служба безопасности реагирует на атаку или взлом.
Проверьте навыки сотрудников противостоять атакам
Тестируем навыки сотрудников защищаться от мошенников: имитируем вредоносные почтовые рассылки, телефонные звонки, выведывание информации в соцсетях.
Получите индивидуальный план действий
У каждой компании своя внутренняя логика работы — мы проводим проверку с учетом особенностей: подбираем подходящие методы, инструменты анализа защищенности, состав отчетов.
Получите понятный результат тестов
Два отчета: краткий с основными выводами — для руководства, подробный — для технических специалистов. Вместе с отчетом даем конкретные рекомендации для устранения уязвимостей IT-системы компании.
Тестируйте безопасно
Есть лицензия ФСБ РФ на работу со сведениями, составляющими государственную тайну, и лицензия ФСТЭК РФ на деятельность по технической защите конфиденциальной информации.
Стоимость
Стоимость рассчитывается индивидуально и зависит от объема, методов и способов проверки.
Как это работает
- Мы изучаем логику и механизм работы IT-системы компании.
- Разрабатываем индивидуальный план действий, определяем направления проверки, подбираем подходящие инструменты, способы и методы тестирования уязвимости системы: внутренней сети, сотрудников, службы безопасности, приложений, онлайн-банкинга, сетей связи.
Что именно и как будем проверять, зависит от особенностей вашей компании.
- Проводим проверку.
- Готовим отчеты для руководства и технических специалистов, даем план действий для устранения уязвимостей системы.
- Отвечаем на вопросы по отчетам и плану действий.
Состав услуги
- Пентест: тестирование на внешнее и внутреннее проникновение — имитируем действие внешнего злоумышленника по взлому внутренней сети, приложений, онлайн-банкинга, сетей связи. Исследуем защищенность почты и беспроводных сетей Wi-Fi. Даем подробный план действий по устранению выявленных уязвимостей.
- Анализ защищенности от социотехнических воздействий на персонал — имитируем вредоносные почтовые рассылки, телефонные звонки, выведывание информации в соцсетях. Вы узнаете, могут ли ваши сотрудники противостоять киберугрозам, насколько эффективно ваше антивирусное ПО, песочницы, IPS, почтовые фильтры. Даем рекомендации, как предотвратить выявленные риски.
- Red Teaming — регулярно имитируем целевые атаки хакеров на компанию так, как это обычно происходит в реальности. Наши специалисты пытаются получить доступ к определенной системе или информации, чтобы понять, могут ли ваши защитные службы и системы справиться с угрозой. Даем рекомендации, что поменять в системе безопасности, чтобы повысить способность компании противостоять атакам.
В зависимости от ситуации в компании и ваших запросов мы проведем комплексный аудит или проверим отдельные блоки.