Аудит информационной безопасности
Находим уязвимости до того, как ими воспользуются. Проверяем внешний периметр, серверы, сетевое оборудование и корпоративные сервисы, определяем реальные риски и формируем понятный план их устранения.
Вы не можете защитить то, о чём не знаете
Инфраструктура постоянно меняется: появляются новые серверы, VPN, публичные сервисы, временные правила firewall и новые уязвимости. То, что было безопасно несколько месяцев назад, сегодня может стать точкой входа в корпоративную сеть.
Публичные IP-адреса и домены
Открытые порты и опубликованные сервисы
VPN и удалённый доступ
Временные правила firewall
Устаревшее программное обеспечение
Новые известные уязвимости (CVE)
Три уровня контроля защищённости
Мы не просто запускаем сканер и отправляем отчёт на 300 страниц. Мы определяем, какие проблемы действительно относятся к вашей инфраструктуре, оцениваем их практический риск и помогаем устранить.
Аудит информационной безопасности
Разовый аудит защищённости инфраструктуры: внешний периметр, серверы, сеть и доступ. Определяем наиболее значимые риски и план их устранения.
Разовая проверкаПодробнее → External Attack Surface Monitoring
Мониторинг внешнего периметра
Регулярно проверяем, что ваша компания показывает Интернету: публичные IP, сервисы, порты, сертификаты и известные уязвимости.
РегулярноПодробнее → Vulnerability Management
Управление уязвимостями
Постоянное обнаружение, анализ, приоритизация и контроль устранения уязвимостей в инфраструктуре — с повторной проверкой.
Постоянный процессПодробнее →
Сканер находит уязвимость. Инженер определяет риск.
Автоматизированный сканер может обнаружить сотни потенциальных проблем, но наличие CVE ещё не означает, что уязвимость применима к конкретной системе. Мы отделяем реальные риски от информационных сообщений, особенностей конфигурации и ложных срабатываний.
Результат сканирования
- Десятки и сотни находок
- Без учёта контекста
- Много шума
Технический анализ
- Применимость к системе
- Доступность сервиса
- Ложные срабатывания
- Реальный уровень риска
План действий
- Исправить немедленно
- Запланировать обновление
- Изменить конфигурацию
- Принять риск
- Not applicable
Что мы проверяем
От внешнего периметра до внутренней инфраструктуры.
Внешний периметр
- Публичные IP
- Firewalls
- VPN
- Remote Access
- Web Services
Серверы и платформы
- Windows Servers
- Linux Servers
- Virtualization
- Databases
Сеть и сервисы
- Active Directory
- Network Equipment
- Corporate Services
- Сегментация сети
Результат, с которым можно работать
Структурированный отчёт и приоритизированный план действий. Для существенных проблем — техническая причина, возможные последствия и способ устранения. При необходимости сопровождаем исправление и проводим повторную проверку.
Что обнаружено
Где обнаружено
Уровень риска
Возможные последствия
Что необходимо сделать
Повторная проверка
Безопасность — это процесс, а не разовая проверка
Инфраструктура меняется, выходят новые версии ПО, публикуются новые уязвимости. Поэтому после аудита WolfNex может взять инфраструктуру на регулярный контроль.
Инвентаризация
Обнаружение
Анализ уязвимостей
Оценка риска
Устранение
Повторная проверка
Мониторинг
Технологии — инструмент, экспертиза — результат
Набор инструментов подбирается под инфраструктуру заказчика. Сканер собирает данные — выводы делает инженер.
Узнайте, как вашу инфраструктуру видит потенциальный атакующий
Начните с внешнего периметра: проведём первичную оценку и определим, какие системы требуют внимания.