Не оставить нарушителю вариантов
Оценка текущих и определение недостающих барьеров на пути атакующего
Мы знаем как развиваются атаки и проверяем механизмы защиты, препятствующие им на каждом этапе.
Это позволяет выстроить барьеры защиты ровно в тех местах, где они нужны.
Это позволяет выстроить барьеры защиты ровно в тех местах, где они нужны.
Аудит практической безопасности
- Оценка механизмов защиты по исчерпывающему спискуПо пути следования атак мы проверяем, насколько эффективно реализованы механизмы защиты, препятствующие им
- Дорожная карта — приоритизированный список практических мер, которые закрывают потенциальные каналы атакВсе меры связаны с атаками и ориентированы исключительно на реальную безопасность, поэтому приоритеты прозрачны, понятны и обоснованны
- Понимание как качественнее и оптимальнее внедрить меры защитыВсегда существует несколько вариантов, среди которых мы помогаем выбрать лучший для данного конкретного случая
Область аудита
Мы анализируем подверженность всем популярным векторам атак
Объекты- Внешний периметр
- Внутренняя инфраструктура
- Сотрудники
Действия нарушителя- Проникновение
- Продвижение по сети
- Закрепление и нанесение ущерба
Способы проникновения- Эксплуатация уязвимостей
- Использование ошибок в конфигурациях
- Фишинг
- Подбор и кража учетных данных
- Эксплуатация уязвимостей
Минимизация ущерба- Восстановление работоспособности систем и данных
- Мониторинг
- Реагирование на инциденты
Что мы делаем
Мы проверяем все, что влияет на реальную защищенность
- 1Проверяем реализацию механизмов защитыОценка более 100 механизмов защиты, непосредственно влияющих на реализуемость атак: от сложности паролей до запрета отдельных небезопасных функций
- 2Сканируем на уязвимостиМы используем несколько специализированных сканеров для оценки наличия уязвимостей на периметре и внутри сети
- 3Оцениваем архитектуруИзучение и анализ архитектуры на предмет влияния на возможные атаки и минимизацию их последствий, выявление критичных с точки зрения безопасности мест
- 4Проверяем критичные настройкиAD, сетевое оборудование, серверы, рабочие станции и средства защиты
- 5Уделяем особое внимание популярным угрозамТаким как фишинг, шифровальщики, подбор паролей и т. д.
Что мы проверяем
Выполнение более 100 механизмов защиты, основанных на опыте использования MITRE ATT@CK, CIS Controls, ISO/IEC 27 002, документов ФСТЭК и ЦБ, а также различных hardening guides и security benchmarks
Идентификация и аутентификация
Защита от подбора и кражи учетных данных, а также обхода механизмов аутентификации
Разграничение и контроль доступа
Ограничение доступа к критичным системам и данным, уменьшение поверхности атак, выстраивание барьеров для продвижения по сети
Защита сети
Уменьшение поверхности атак, безопасная архитектура, противодействие проникновению и продвижению
Защита серверов и рабочих станций
Настройки безопасности, противодействие повышению привилегий, запуску вредоносного программного обеспечения и получению несанкционированного доступа
Обновление и уязвимости
Оперативное выявление и закрытие критичных уязвимостей, управление уязвимостями
Резервирование и восстановление
Минимизация ущерба и непрерывность информационных систем и бизнеса
Логирование и мониторинг
Своевременное выявление и расследование инцидентов
Осведомленность
Противодействие социальной инженерии, эффективное управление информационной безопасностью
Реагирование на инциденты
Оперативное прекращение атак до нанесения ущерба или его минимизация, недопущение повторения атак
Варианты работы
Аудит
Оценка на момент аудита и понимание дальнейших действий
Сервис
Последовательное выстраивание оптимальной защиты с учетом изменяющихся условий
Сервис управления практической безопасностью
Мы поможем планомерно выстроить и поддерживать соразмерную рискам систему защиты, обеспечим навигацию среди всего многообразия механизмов и средств защиты
Актуальность
Благодаря регулярному аудиту Вы всегда имеете актуальную оценку защищенности и дорожную карту, учитывающие внешние и внутренние изменения, а также реализацию защитных мер
Управляемость
Помогаем планомерно реализовывать механизмы защиты и процессы ИБ в режиме консультирования или полностью возьмем процесс на себя
Защищенность
Поддерживаем работу механизмов защиты и процессов ИБ там, где это выгодно отдать на аутсорсинг, а также осуществляем поддержку при реагировании на инциденты
Оптимальность
Чутко следим за балансом между эффектом для бизнеса и вложениями в защиту, консультируем по существующим вариантам защиты от рисков и реализации механизмов защиты, оптимизации управления информационной безопасностью
Несколько фактов
Полученных в процессе наших исследований
Более 50 млн. хостов с критичными уязвимостями
Более 32 тыс. баз данных Elasticsearch и MongoDB, открытых для всех
Более 1,5 млн. web-серверов с открытым доступом к файлам (в т.ч. более 10 тысяч содержат копии баз данных)
Более 88 тыс. хостов используют SMBv1 и уязвимы к множеству атак
Только реальная защищенность, которая нужна
Defence in depth
Наш подход основывается на том, что система защиты — это далеко не только набор средств защиты. Это, в том числе, вопрос архитектуры, используемых технологий, процессов и настроек. Бывает лучше убрать саму возможность проникновения, реализовав соответствующие настройки и уменьшив поверхность атаки, а не внедрять дорогие средства защиты. Мы предлагаем варианты, комплексно защищающие от конкретных атак (техник/этапов).
Максимизация ROI
В условиях бесконечного бюджета, задача обеспечения безопасности была бы сильно проще. Мы знаем, как создать оптимальную защиту с точки зрения баланса эффективности и инвестиций.
Связь с реальностью
Вместо оценок важности (критичности, опасности и т. д.) вроде «высокий» / «средний» / «низкий» мы используем влияние мер/механизмов защиты на этапы атак и распространенность этих атак, чтобы наглядно показать важность или ее отсутствие тех или иных мер/механизмов для конкретной компании.
Практическая безопасность от Акрибии — это надежно
- КвалификацияМы имеем значительный опыт как в управлении безопасностью, так и в реализации конкретных механизмов защиты от конфигурирования СЗИ до управления инцидентами
- Ориентированность на реальную защищенностьРезультат нашей работы состоит в реальной защищенности, динамику которой можно отследить и оценить
- Продвинутые технологииВ течение более чем 10 лет мы разрабатываем и совершенствуем наши технологии практической безопасности
Оставьте заявку
Мы свяжемся с вами для уточнения деталей запроса и предоставим подробную информацию по интересующей вас теме.
Отправляя заявку, вы даете свое согласие на обработку персональных данных на условиях, указанных в Политике конфиденциальности.
Все еще не уверены?
Узнайте, что говорят о нас наши клиенты.
Посмотрите, с кем мы уже работаем, и каковы наши конкурентные преимущества.
Посмотрите, с кем мы уже работаем, и каковы наши конкурентные преимущества.