Внешний аудит инфраструктуры, приложений и процессов. Отчёт с приоритетами и планом починки.
Смотрим на компанию так, как на неё смотрит атакующий: снаружи, без ваших схем и документации.
Открытые порты, забытые тестовые стенды, VPN, настройки firewall и всё, что торчит наружу.
Инъекции, обход авторизации, небезопасные загрузки файлов, логика оплаты и личных кабинетов.
Фишинговая рассылка с вашего согласия, проверка регламентов, интервью с админами.
Где лежат персональные данные, кто к ним ходит, шифруются ли бэкапы и переносные носители.
Восемь пунктов, которые мы проверяем первыми. Оценка появится сразу, отправлять ничего не нужно.
Подписываем NDA, фиксируем, что трогаем, а что нет. Согласуем окно работ.
Собираем внешний след компании, сканируем периметр, ищем известные уязвимости.
Руками проверяем логику приложений и сценарии, которые сканер не видит.
Отдаём отчёт с приоритетами и садимся с вашей командой разбирать находки.
Не сто страниц вывода сканера, а разобранный список: что нашли, чем это грозит, что делать и в каком порядке.
«Нашли тестовый стенд с копией боевой базы, о котором никто в команде уже не помнил. Он висел в открытом доступе почти два года.»
«Отчёт первый раз получился читаемым. Раздел для руководства прочитал наш генеральный и сам согласовал бюджет на исправление.»
Если у вас уже идёт инцидент, звоните сразу. Разберём по телефону и подключимся в течение часа.
Стоимость аудита от 180 000 ₽, зависит от числа сервисов и глубины проверки.
Заполните контакты, дальше переведём на оплату. После оплаты свяжемся и уточним детали.