Аудит информационной безопасности

Когда нужен аудит ИБ?

У вас нет выделенной службы ИБ,
но вы хотите выполнять хотя бы минимальный набор мер для обеспечения практической безопасности.

Вы ИБ-специалист
и хотите получить общее представление о состоянии ИБ в компании, а большого бюджета нет.

Вы планируете провести пентест,
но прежде хотели бы разобраться с базовыми проблемами.

Сканирование на наличие уязвимостей в ваших опубликованных интернет-ресурсах на базе Qualys

Проверяем базовые уязвимости:
— неиспользуемые открытые порты,
— заводские пароли на устройствах,
— ошибки в конфигурации,
— устаревшие версии ПО и уязвимости в нем.
Настраиваем параметры сканирования, следим за нагрузкой на информационную инфраструктуру и предоставляем подробный отчет о найденных уязвимостях.

Проверка на надежность паролей ваших пользователей и администраторов внутри компании:

Проверяем хэши паролей на уникальность путем перебора по словарям паролей.
Выдаем список пользователей, пароли которых удалось подобрать, и перечень скомпрометированных паролей.

Проверка по открытым источникам (OSINT)

Находим «засвеченные» на внешних интернет-сервисах корпоративные учетные записи.
Находим все ресурсы вашей компании, опубликованные в Интернет.

Проверяем бдительность пользователей с помощью фишинговой рассылки

Делаем фишинговую рассылку среди ваших сотрудников без использования спорных с точки зрения этики тем: премии, увольнения, личная жизнь сотрудников и т.д..
Предоставляем статистику по пользователям, которые открыли фишинговое письмо и прошли по ссылке в нем.

Опыт и экспертиза

Аудит проведут высококвалифицированные инженеры.

Проверенные решения

Предлагаем вам методы, которыми пользуемся сами на регулярной основе для проверки состояния информационной безопасности внутри компании DataLine.

Безопасность

Гарантируем проверку ваших ИТ-систем без простоев и влияния на работу.

Результат

По итогам вы получите отчет о состоянии ИБ в вашей компании по обозначенным направлениям.