Главная

Услуги

Продукты/Партнеры

Компания

Отрасли

Аудит инфраструктуры

Анализ защищенности внешнего периметра

Анализ защищенности внешнего периметра

Внешний сетевой периметр представляет собой совокупность всех информационных ресурсов компании, к которым можно получить доступ через Интернет. Малейшая «лазейка» в нем позволит злоумышленникам получить доступ к конфиденциальной информации, а это прямая угроза для финансов и репутации компании

Востребован в следующих случаях

  • при наличии подозрений или подтвержденных фактов проникновения в сеть;
  • после замены технического персонала и увольнения сотрудников, имеющих доступ к сетевой инфраструктуре;
  • при расширении бизнеса (для поиска оптимальных путей обеспечения безопасности)

Причины уязвимостей

  • неправильная настройка, ошибки в конфигурации сетевого оборудования (при подключении межсетевых экранов, маршрутизаторов, шлюзов доступа);
  • использование ненадежных или скомпрометированных паролей;
  • посещение незащищенных веб-ресурсов

Объекты исследования

Корпоративные сайты и приложения

Сервера и виртуальные машины

Конфигурация сетевого оборудования

Парольная политика компании

Этапы работ

1

Постановка задачи и выбор модели нарушителя для тестирования (White Box, Grey Box или Black Box)

2

Сбор информации о сетевом внешнем периметре компании

3

Поиск уязвимостей (мы используем несколько методологий, в числе которых OSSTMM, OWASP и, SANS и прочие)

4

Разработка возможных сценариев атаки с учетом выявленных уязвимостей и их проверка на практике

5

test1 Поиск уязвимостей (мы используем несколько методологий, в числе которых OSSTMM, OWASP и, SANS и прочие)

6

test2 Поиск уязвимостей (мы используем несколько методологий, в числе которых OSSTMM, OWASP и, SANS и прочие)

7

test3 Поиск уязвимостей (мы используем несколько методологий, в числе которых OSSTMM, OWASP и, SANS и прочие)

Результаты работ

Детальный отчет, в котором перечислены выявленные уязвимости

Рекомендации по повышению уровня защищенности IT-инфраструктуры вашей компании

Мы рекомендуем

Раз в год проводить анализ защищенности внешнего периметра в профилактических целях, чтобы минимизировать риски для информационной безопасности компании

Команда

Наша квалификация подтверждается международными сертификатами и участием в bug-bounty программах на HackerOne и других международных площадках

Мы регулярно принимаем участие в отраслевых конференциях ZNights, PHDays, OFFZONE и в CTF & Attack/Defense соревнованиях

Выполненные проекты

Оставить заявку

Оставьте заявку и получите консультацию эксперта по информационной безопасности. Мы ответим на вопросы технического и организационного характера и вышлем опросный лист для точной оценки сроков и стоимости работ

Кроме того, вы можете запросить презентационные и маркетинговые материалы по необходимой услуге

Ваши ФИО

+7 (___) __-__-___

Email

Комментарий (необязательно)

Смотрите также

Похожие услуги

Аудит инфраструктуры

Тщательная проверка безопасности ИТ-инфраструктуры компании защитит конфиденциальную информацию и бизнес-процессы

Аудит приложений

Позволяет оценить уровень безопасности приложений, выявить существующие уязвимости в их архитектуре и определить возможные сценарии развития атаки

Исследования

Комплексные исследования информационной безопасности позволяют обезопасить компанию от киберугроз

Обеспечим кибериммунитет вашей компании

Политика

2014 - 2023 © Бастион | Все права защищены