Направления
Разбираемся и до взлома, и после
Аудит защищённости, защита от атак, резервное копирование, мониторинг 24/7, восстановление после инцидента. Безопасность — не установка одной программы, а состояние, которое поддерживается.
[ 01 ]
В аудите
Что проверяем в аудите
Как хранятся пароли и доступы
Что будет при потере сервера
Кто увидит данные, если утечёт база
[ 02 ]
Не разовая работа
Безопасность — состояние, а не установка
Аудит показывает, где вы уязвимы сегодня. Мониторинг ловит то, что появится завтра: новые уязвимости, подозрительный трафик, попытки подбора. Без второго первое устаревает за месяц.
Закрыли дыры из отчёта
разово
Наблюдение и оповещения
постоянно
Регламент на случай инцидента
до инцидента
[ 03 ]
Что входит
Пять частей защиты
Нажмите на пункт — он сразу попадёт в заявку
[ 04 ]
Как работаем
Как идёт работа
Аудит и приоритеты
Где хранятся доступы, что будет при потере сервера, кто видит данные. Список дыр по важности.
Закрываем критичное
Сначала то, что эксплуатируется в первую очередь: доступы, обновления, конфигурация.
Бэкапы и мониторинг
Резервное копирование с проверкой восстановления, мониторинг трафика и попыток входа.
Регламент на случай инцидента
Кто что делает при утечке или атаке, кого будить ночью, как откатываться.
[ 05 ]
Стек и что нужно от вас
Стек и что нужно от вас
Стек
- WAF и защита от DDoS
- Резервное копирование с проверкой
- Мониторинг и оповещения 24/7
- Управление доступами и обновлениями
- Логи и разбор инцидентов
- Хостинг на нашей стороне или на вашем
Что нужно от вас
- Что защищаем в первую очередь
- Есть ли доступы к серверам и хостингу
- Кого будить, если инцидент случится ночью
- Требования вашего юриста к хранению данных
- Обратная связь по отчёту аудита в течение ___ рабочих дней
[ 06 ]
Сколько стоит
Сколько стоит безопасность
от
за аудит
Аудит считается отдельно от постоянной защиты. Стоимость мониторинга и поддержки зависит от того, что защищаем и с какой критичностью.
Получить сметуВходит в сумму
Аудит защищённости и список приоритетов
Закрытие критичных уязвимостей
Настройка резервного копирования
Базовая защита от атак
Регламент на случай инцидента
Считается отдельно
Мониторинг 24/7 — от ___ в месяц
Восстановление после уже случившегося инцидента
Пентест и нагрузочное тестирование
Сложные требования соответствия (152-ФЗ, PCI DSS)
Правки инфраструктуры сверх отчёта
Смету фиксируем до старта работ. Аудит и постоянная защита — разные строки: без второй первая устаревает за месяц.
Смежные направления