Не оставить нарушителю вариантов
Оценка текущих и определение недостающих барьеров на пути атакующего
Мы знаем как развиваются атаки и проверяем механизмы защиты, препятствующие им на каждом этапе.
Это позволяет выстроить барьеры защиты ровно в тех местах, где они нужны.
Это позволяет выстроить барьеры защиты ровно в тех местах, где они нужны.
Аудит практической безопасности
- Оценка механизмов защиты по исчерпывающему спискуПо пути следования атак мы проверяем, насколько эффективно реализованы механизмы защиты, препятствующие им
- Дорожная карта — приоритизированный список практических мер, которые закрывают потенциальные каналы атакВсе меры связаны с атаками и ориентированы исключительно на реальную безопасность, поэтому приоритеты прозрачны, понятны и обоснованны
- Понимание как качественнее и оптимальнее внедрить меры защитыВсегда существует несколько вариантов, среди которых мы помогаем выбрать лучший для данного конкретного случая
Область аудита
Мы анализируем подверженность всем популярным векторам атак
Объекты- Внешний периметр
- Внутренняя инфраструктура
- Сотрудники
Действия нарушителя- Проникновение
- Продвижение по сети
- Закрепление и нанесение ущерба
Способы проникновения- Эксплуатация уязвимостей
- Использование ошибок в конфигурациях
- Фишинг
- Подбор и кража учетных данных
- Эксплуатация уязвимостей
Минимизация ущерба- Восстановление работоспособности систем и данных
- Мониторинг
- Реагирование на инциденты
Что мы делаем
Мы проверяем все, что влияет на реальную защищенность
- 1Проверяем реализацию механизмов защитыОценка более 100 механизмов защиты, непосредственно влияющих на реализуемость атак: от сложности паролей до запрета отдельных небезопасных функций
- 2Сканируем на уязвимостиМы используем несколько специализированных сканеров для оценки наличия уязвимостей на периметре и внутри сети
- 3Оцениваем архитектуруИзучение и анализ архитектуры на предмет влияния на возможные атаки и минимизацию их последствий, выявление критичных с точки зрения безопасности мест
- 4Проверяем критичные настройкиAD, сетевое оборудование, серверы, рабочие станции и средства защиты
- 5Уделяем особое внимание популярным угрозамТаким как фишинг, шифровальщики, подбор паролей и т. д.
Что мы проверяем
Выполнение более 100 механизмов защиты, основанных на опыте использования MITRE ATT@CK, CIS Controls, ISO/IEC 27 002, документов ФСТЭК и ЦБ, а также различных hardening guides и security benchmarks
- Идентификация и аутентификацияЗащита от подбора и кражи учетных данных, а также обхода механизмов аутентификации
- Разграничение и контроль доступаОграничение доступа к критичным системам и данным, уменьшение поверхности атак, выстраивание барьеров для продвижения по сети
- Защита сети
Уменьшение поверхности атак, безопасная архитектура, противодействие проникновению и продвижению - Защита серверов и рабочих станцийНастройки безопасности, противодействие повышению привилегий, запуску вредоносного программного обеспечения и получению несанкционированного доступа
- Обновление и уязвимости
Оперативное выявление и закрытие критичных уязвимостей, управление уязвимостями - Резервирование и восстановлениеМинимизация ущерба и непрерывность информационных систем и бизнеса
- Логирование и мониторингСвоевременное выявление и расследование инцидентов
- Осведомленность
Противодействие социальной инженерии, эффективное управление информационной безопасностью - Реагирование на инцидентыОперативное прекращение атак до нанесения ущерба или его минимизация, недопущение повторения атак
Варианты работы
АудитОценка на момент аудита и понимание дальнейших действий
СервисПоследовательное выстраивание оптимальной защиты с учетом изменяющихся условий
Сервис управления практической безопасностью
Мы поможем планомерно выстроить и поддерживать соразмерную рискам систему защиты, обеспечим навигацию среди всего многообразия механизмов и средств защиты
Актуальность
Благодаря регулярному аудиту Вы всегда имеете актуальную оценку защищенности и дорожную карту, учитывающие внешние и внутренние изменения, а также реализацию защитных мер
Управляемость
Помогаем планомерно реализовывать механизмы защиты и процессы ИБ в режиме консультирования или полностью возьмем процесс на себя
Защищенность
Поддерживаем работу механизмов защиты и процессов ИБ там, где это выгодно отдать на аутсорсинг, а также осуществляем поддержку при реагировании на инциденты
Оптимальность
Чутко следим за балансом между эффектом для бизнеса и вложениями в защиту, консультируем по существующим вариантам защиты от рисков и реализации механизмов защиты, оптимизации управления информационной безопасностью
Несколько фактов
Полученных с помощью нашего продукта Netlas
Более 50 млн. хостов с критичными уязвимостями- Более 32 тыс. баз данных Elasticsearch и MongoDB, открытых для всех
- Более 1,5 млн. web-серверов с открытым доступом к файлам (в т.ч. более 10 тысяч содержат копии баз данных)
- Более 88 тыс. хостов используют SMBv1 и уязвимы к множеству атак
Только реальная защищенность, которая нужна
Defence in depth
Наш подход основывается на том, что система защиты — это далеко не только набор средств защиты. Это, в том числе, вопрос архитектуры, используемых технологий, процессов и настроек. Бывает лучше убрать саму возможность проникновения, реализовав соответствующие настройки и уменьшив поверхность атаки, а не внедрять дорогие средства защиты. Мы предлагаем варианты, комплексно защищающие от конкретных атак (техник/этапов).
Максимизация ROI
В условиях бесконечного бюджета, задача обеспечения безопасности была бы сильно проще. Мы знаем, как создать оптимальную защиту с точки зрения баланса эффективности и инвестиций.
Связь с реальностью
Вместо оценок важности (критичности, опасности и т. д.) вроде «высокий» / «средний» / «низкий» мы используем влияние мер/механизмов защиты на этапы атак и распространенность этих атак, чтобы наглядно показать важность или ее отсутствие тех или иных мер/механизмов для конкретной компании.
Практическая безопасность от Акрибии — это надежно
- КвалификацияМы имеем значительный опыт как в управлении безопасностью, так и в реализации конкретных механизмов защиты от конфигурирования СЗИ до управления инцидентами
- Ориентированность на реальную защищенностьРезультат нашей работы состоит в реальной защищенности, динамику которой можно отследить и оценить
- Продвинутые технологииВ течение более чем 9 лет мы разрабатываем и совершенствуем наши технологии практической безопасности (например, Netlas)
Оставьте заявку
Мы свяжемся с вами для уточнения деталей запроса и предоставим подробную информацию по интересующей вас теме.
Отправляя заявку, вы даете свое согласие на обработку персональных данных на условиях, указанных в Политике конфиденциальности.
Все еще не уверены?
Узнайте, что говорят о нас наши клиенты.
Посмотрите, с кем мы уже работаем, и каковы наши конкурентные преимущества.
Посмотрите, с кем мы уже работаем, и каковы наши конкурентные преимущества.