Анализ защищенности информационных ресурсов

Проверьте устойчивость инфраструктуры к реальным кибератакам до того, как это сделает злоумышленник.

 
Акстел-Безопасность проводит комплексную оценку защищенности информационных систем и тестирование на проникновение. Специалисты моделируют действия реального атакующего, выявляют уязвимости и возможные цепочки атак, оценивают их влияние на инфраструктуру и формируют практические рекомендации по устранению обнаруженных рисков.

Получить КОНСУЛЬТАЦИЮ

Что мы проверяем

Анализ защищенности может включать:

Внешний периметр
Оценка доступных из сети Интернет ресурсов и возможности проникновения во внутреннюю инфраструктуру.

Внутренний периметр
Моделирование действий атакующего, уже получившего доступ во внутреннюю сеть.

Web-приложения
Поиск уязвимостей веб-приложений и связанных с ними компонентов.

Мобильные приложения
Анализ защищенности мобильных приложений.

Red Team / Blue Team / Purple Team
Моделирование комплексных атак и проверка возможностей их обнаружения и отражения.

Социальная инженерия
Фишинг, вишинг и другие сценарии проверки устойчивости сотрудников.

Физическое проникновение
Проверка возможности получения несанкционированного физического доступа.

Дополнительные сценарии
Проверка защиты электронной почты, механизмов аутентификации и учетных записей, обход PAM, имитация действий шифровальщика.

Какие задачи решает анализ защищенности

В ходе работ специалисты:

• выявляют уязвимости информационных систем, сервисов и средств защиты;
• проверяют возможность их эксплуатации;
• моделируют возможные цепочки атак;
• оценивают защищенность внешнего и внутреннего периметра;
• проверяют устойчивость сотрудников к методам социальной инженерии;
• оценивают возможность обхода отдельных механизмов защиты;
• формируют рекомендации по устранению выявленных недостатков и снижению рисков.

Задача анализа — не просто найти отдельные уязвимости, а определить, могут ли они быть использованы для развития реальной атаки и к каким последствиям это способно привести.

Форматы тестирования

Как проходит анализ защищенности

Определение целей и границ
Определяем объекты тестирования, допустимые методы воздействия, ограничения и критерии проведения работ.

Сбор и анализ информации
Исследуем инфраструктуру и потенциальные точки атаки.

Поиск уязвимостей
Проводим технический анализ выбранных систем и компонентов.

Моделирование атаки
Проверяем возможность эксплуатации обнаруженных уязвимостей и развития атаки.

Анализ результатов
Определяем возможные цепочки атак, риски и потенциальные последствия.

Отчет и рекомендации
Заказчик получает результаты тестирования и рекомендации по устранению обнаруженных недостатков.

Почему Акстел-Безопасность

Практический опыт

260+ проектов по тестированию на проникновение. Опыт работы с компаниями из ТОП-50, ТОП-200 и ТОП-500.

Подтвержденная экспертиза

Более 40 международных сертификатов по направлению, победы в международных CTF и Bug Bounty.

Собственная инфраструктура ИБ

Собственный SOC. Компания ежегодно проводит тестирование на проникновение собственной инфраструктуры.

Не только пентест

Компетенции компании позволяют проводить как тестирование на проникновение, так и технические и комплексные аудиты и реализовывать комплексные проекты в области информационной безопасности.  

Результат 

По итогам работ заказчик получает понимание:

• какие уязвимости существуют в инфраструктуре
• какие из них могут быть использованы для реальной атаки
• как злоумышленник может развивать атаку
• какие системы, учетные записи и данные могут оказаться под угрозой
• какие недостатки необходимо устранить в первую очередь
• какие меры помогут повысить устойчивость инфраструктуры

+ отчет с результатами проведенного тестирования и рекомендациями специалистов.

Нам доверяют

  

Проверьте защищенность вашей инфраструктуры

Подберем формат тестирования с учетом особенностей вашей инфраструктуры, задач и требуемой глубины проверки.