Найдите слабые места в IT раньше злоумышленников и устраните их в правильном порядке.
Большинство успешных атак использует простые бреши: устаревший VPN, роутер, открытый в интернет, повторяющийся пароль, резервные копии, которые можно удалить. Аудит безопасности показывает, где такие бреши в вашей компании и какие из них важнее всего. Вы получаете понятный отчёт и план по приоритетам, а при желании мы его внедряем.
Какие сервисы видны из интернета, какие версии на них работают и какие известные уязвимости к ним применимы.
Сегментация, правила firewall, VPN и удалённый доступ, Wi-Fi и интерфейсы управления.
Обновления, права администратора, защита рабочих станций, шифрование и журналирование.
MFA, парольные политики, настройки Microsoft 365 / Google Workspace, SPF, DKIM и DMARC.
Переживут ли копии атаку шифровальщика и можно ли их восстановить в нужный срок.
Находки, ранжированные по риску, с конкретными шагами, трудозатратами и ответственными.
Полезно перед проверкой со стороны партнёра или банка, после инцидента, при смене IT-подрядчика или когда руководство хочет знать, насколько компания защищена на самом деле.
Для типичной малой или средней компании — от нескольких дней до двух недель, в зависимости от числа офисов и систем.
Нет. Проверки планируются вместе с вами и не влияют на работу; всё, что может повлиять, согласуется заранее.
Да. План можно выполнить самостоятельно или поручить нам — от настройки firewall до MFA и перестройки резервного копирования.
Да. Мы подписываем NDA, а результаты передаём только указанным вами людям.
Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.
Читать статьюЭксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.
Читать статьюGoogle исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.
Читать статьюРасскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.
