Одит на сигурността
Преглеждаме цялата среда: мрежовата архитектура и сегментирането, конфигурациите на сървъри, мрежови устройства и облачни услуги, правата на достъп, паролите, архивирането и актуализациите. Сравняваме ги с добрите практики и с изискванията на ISO/IEC 27001 и предаваме доклад с ясно подредени по приоритет препоръки — какво да се направи веднага и какво може да почака.
Тестове за проникване
Атакуваме контролирано вашите системи така, както би го направил нападател — по предварително договорени обхват, срокове и правила.
- Външен тест — всичко, което се вижда от интернет: защитни стени, VPN, пощенски и уеб сървъри
- Вътрешен тест — какво може да постигне служител или гост, свързан към вашата мрежа
- Уеб приложения — удостоверяване, права, въвеждане на данни, сесии
- Безжични мрежи — криптиране, гостуващ достъп, чужди точки за достъп
Всяка открита уязвимост се оценява по CVSS v3.1, с описание как да се възпроизведе и как да се отстрани. След отстраняването проверяваме отново.
Защитни стени и защитен периметър
Проектираме, доставяме, внедряваме и поддържаме защитни стени на Barracuda, Fortinet и Cisco — от малкия офис до разпределени организации с много обекти.
- Правила за достъп и сегментиране на мрежата
- VPN за отдалечени служители и между обекти
- Предотвратяване на прониквания (IPS) и филтриране на съдържание
- Резервирани връзки към интернет
- Наблюдение, журнали и актуализации
- Миграция от остарели устройства
Екип
Нашите специалисти са преминали обучение за вътрешни одитори по ISO/IEC 27001 и курса на FIRST за оценка на уязвимости по CVSS v3.1. Работим по сертифицирана по ISO 9001:2015 система за управление на качеството.