Аудит инфраструктуры
Проверяем серверы, сеть и облако на ошибки конфигурации и уязвимости, которые чаще всего используют при реальных атаках.
Что проверяем
Работаем по согласованному списку систем, с доступами на чтение там, где это возможно.
- Серверы и ОСОбновления, настройки безопасности, лишние сервисы и открытые порты.
- Сеть и сегментацияКак разделены сегменты, какие потоки разрешены и можно ли пройти из одной зоны в другую.
- Облачная инфраструктураПрава доступа, публичные ресурсы, хранилища и настройки сетевой защиты.
- Контейнеры и оркестрацияКонфигурация кластеров, образы, права сервисных учётных записей.
- Учётные записи и доступАдминистраторы, общие пароли, многофакторная аутентификация и удалённый доступ.
- Журналирование и резервные копииУвидите ли вы атаку и сможете ли восстановиться после неё.
Когда к нам обращаются
После миграции в облако или быстрого роста инфраструктуры.
Перед проверкой со стороны заказчика или партнёра.
Нет уверенности, что периметр закрыт и доступы под контролем.
Что вы получите
Сроки и стоимость называем после короткого брифа — они зависят от объёма работ.
Карта рисков
Найденные проблемы с оценкой критичности и влияния на бизнес.
Рекомендации
Конкретные настройки и изменения для каждой системы.
План исправлений
Порядок работ с приоритетами — что сделать сразу, что в плановом режиме.
Частые вопросы
Чем аудит отличается от пентеста?
Аудит проверяет настройки изнутри и даёт полную картину. Пентест показывает, что реально может сделать атакующий. Часто их совмещают.
Нужен ли доступ администратора?
Достаточно доступа на чтение к конфигурациям. Изменения в системах сами не вносим — только рекомендуем.
Можно ли проверять регулярно?
Да. Внешний периметр удобно контролировать с помощью ORBITA между плановыми аудитами.
Связанные направления
Обсудим вашу задачу
Опишите системы, стек и формат работ — ответим с предложением подхода и сроков в течение рабочего дня.