Аудит ИБ и пентест
Оценка защищённости и тестирование на проникновение
Аудитируем зрелость ИБ-процессов, проводим внешний и внутренний пентест, готовим к сертификации. Работаем по ISO 27001, ГОСТ Р 57580.1 и нормативам ЦБ РФ.
Запросить консультациюЧто делаем
-
Аудит ИБ
Оценка зрелости (ISO 27001, ГОСТ Р 57580.1, ЦБ РФ 716-П / 583-П), gap-анализ, план устранения.
-
Тестирование на проникновение
Black-box / grey-box. Внешний и внутренний периметр, web-приложения, API. Методики OWASP и OSSTMM.
-
Red Team и атаки на привилегированный доступ
Кросс-функциональные сценарии совместно с IDM-командой: эскалация привилегий, обход PAM, инсайдер.
-
Подготовка к сертификации
Сопровождение аудитов на соответствие отраслевым и регуляторным требованиям.