Spectrum SecureАудит информационной безопасности
Оценка защищённости инфраструктуры и понятный план устранения рисков с приоритетами.
Об услуге
Аудит показывает, насколько легко злоумышленнику или случайной ошибке сотрудника остановить работу компании или привести к утечке данных. Мы проверяем настройки, процессы и людей, а результат оформляем не как стопку формальных бумаг, а как план работ: что исправить на этой неделе, что в этом квартале и сколько это стоит.
Как мы работаем
- Вводная встреча: бизнес-процессы, критичные данные и системы, ограничения.
- Сбор информации: опросники, проверка конфигураций, анализ внешнего периметра.
- Оценка рисков по каждому найденному недостатку с учётом вероятности и ущерба.
- Отчёт и презентация результатов руководству, план устранения с оценкой трудозатрат.
Что входит
- Проверка внешнего периметра: открытые сервисы, устаревшее ПО, почтовые записи SPF/DKIM/DMARC
- Анализ учётных записей, прав доступа и парольной политики
- Проверка резервного копирования и возможности восстановления
- Оценка сегментации сети и настроек Wi-Fi
- Учебная фишинговая рассылка по согласованию
- Общие рекомендации по организационным мерам защиты персональных данных
Частые вопросы
Это пентест?
Нет, аудит шире и спокойнее: мы оцениваем конфигурации и процессы, а не пытаемся взломать вас любой ценой. Тестирование на проникновение можно заказать отдельным этапом.
Сколько длится аудит?
Для компании до 50 сотрудников — обычно 2–3 недели, из которых от вас требуется около 4–6 часов на интервью.
Помогаете ли вы с 152-ФЗ?
Мы проверяем технические меры защиты персональных данных и помогаем навести порядок в инфраструктуре. Юридическое сопровождение и подготовку документов рекомендуем выполнять вместе с профильным юристом, с которым мы готовы взаимодействовать.