Аудит безопасности ИТ-систем

Сегодня вирусы и киберпреступники представляют реальную угрозу для устройств, данных, финансовых ресурсов, критически важной инфраструктуры, такой как электростанции, офисы и медицинские учреждения, а также для непрерывности бизнеса любой компании, независимо от размера и отрасли. Чтобы позаботиться о кибербезопасности, необходимы как аппаратная, так и программная безопасность, а также повышение осведомленности пользователей.

Изучите услуги кибербезопасности

Мы обеспечиваем безопасность организаций на всех этапах цифровой трансформации. Мы проектируем как сети, так и инфраструктуры и архитектуры приложений, благодаря чему создаваемые нами решения с самого начала соответствуют самым высоким стандартам безопасности.

Среди прочих услуг - тестирование на проникновение, симуляция противника, а также аудит безопасности. Мы проверяем существующие среды ИКТ, используя новейшие инструменты и знания опытных инженеров по безопасности.

Во время анализа мы выполняем:

• тесты на проникновение;
• тесты сканирования кода;
• статические испытания;
• динамические испытания;
• тесты на уязвимости;
• ручные проверки;
• тест APT-атаки;
• протестировать DDoS-атаки.

Возможен поиск угроз и их устранение, а также анализ инцидентов.

Объем услуг в рамках аудитов безопасности:

1. Анализ системных настроек, в частности параметров безопасности.
2. Проверка выполнения рекомендованных параметров безопасности.
3. Идентификация избыточных сетевых сервисов, открытых портов, запущенных процессов.
4. Проверка установленных дополнительных механизмов защиты безопасности.
5. Проверка механизмов регистрации событий, в том числе системных, и процесса их передачи на внешние инструменты.
6. Проверка механизмов обновления ПО и функциональных сигнатур решения.
7. Проверка реализованных механизмов контроля доступа к дисковым ресурсам, в частности к системным ресурсам.
8. Анализ программного обеспечения на наличие известных уязвимостей.

Тесты на проникновение предназначены для проверки безопасности системных решений, реализованных у клиента. Их проводят методами:

• черный ящик, в котором аудитор имеет минимальный уровень знаний о данном решении;
• серый ящик, в котором аудитор имеет основную информацию о данном решении;
• белый ящик, в котором аудитор имеет полное представление о решении.

Они включают как ручную, так и автоматическую проверку кода. Конечным результатом тестирования на проникновение является отчет, содержащий список потенциально уязвимых областей и рекомендации по действиям, необходимым для снижения или устранения риска.