Проверка устойчивости ИТ-инфраструктуры к кибер атакам

Оценка уровня защищенности инфраструктуры

Комплексная оценка защищенности инфраструктуры: выявление уязвимостей, ранжирование рисков, формирование плана укрепления безопасности и обеспечения соответствия требованиям регуляторов.

Анализ защищенности WEB‑приложений

Тестирование web‑приложений по OWASP Top 10 и ASVS: ручной и автоматический анализ, проверка логики и API, рекомендации с примерами кода и поддержка по PCI DSS.

Анализ защищенности мобильных приложений

Тестирование iOS и Android по OWASP MASVS: криптография, аутентификация, хранение данных и сетевое взаимодействие. Опционально – аудит исходного кода по белому ящику

Киберразведка и Threat Intelligence

Проактивная киберразведка: мониторинг даркнета и открытых источников, индикаторы компрометации и ранние предупреждения о целевых атаках.

Тестирование внешнего периметра сети на проникновение (Pentest)

Оценка устойчивости веб-сервисов, виртуальных сетей и сетевых сервисов к атакам из интернета, закрытие критичных уязвимостей и сокращение площади атаки за 10-20 дней.

Тестирование внутреннего периметра сети на проникновение (Pentest)

Имитация действий злоумышленника внутри сети: эскалация привилегий, латеральное перемещение, проверка сегментации и доступа к критичным системам.

Тестирование сотрудников (социальная инженерия)

Проверка устойчивости персонала к email-фишингу, смс-Smishing и телефонным атакам - Vishing с обучением и метриками, чтобы снизить риск компрометации учётных данных.

Тестирование мобильных и облачных систем на проникновение (Pentest)

Тестируем защищенность приложений и облачных конфигураций. Проверяем безопасность программных интерфейсов, хранилищ данных и политик. Выявляем риски утечек и несанкционированного доступа.

Проверка веб‑приложений и программных интерфейсов на уязвимости (Pentest)

Поиск и устранение уязвимостей по OWASP Top 10, ASVS, проверка авторизации, бизнес‑логики и защиты от злоупотреблений – без остановки сервисов.

Red Teaming

Скрытая многоэтапная имитация подготовленной APT‑группы или типового злоумышленника: оценка эффективности SOC и IR включая процессы реагирования (киберучения).