Услуги

Аудит информационной безопасности – это процесс, который позволяет оценить уровень текущей защищенности компании от угроз информационной безопасности. В рамках этого процесса наши специалисты не только выявят существующие уязвимости в системе информационной безопасности компании, но и дадут подробные рекомендации по их устранению.

Аудит информационной безопасности позволяет выявить и устранить уязвимости в системе защите организации, тем самым минимизировав риски, связанные с инцидентами в области информационной безопасности, такими как: корпоративный шпионаж и утечка данных, остановка работы организации, шифрование данных, саботаж и и так далее.

Мы проводим 3 вида аудита ИБ:

• Аудит процессов обеспечения информационной безопасности;

Аудит информационной безопасности проверяет то, как работают процессы управления ИТ инфраструктурой, а также процессы обеспечения ИБ в ней. Он включает в себя оценку документов и процессов ИБ, а также оценку существующих контролей по ИБ. Подробнее об аудите процессов ИБ…

• Тест на проникновение (Pentest);

Тест на проникновение или penetration testing (Pentest) – это эмуляция действий потенциальных хакеров. Pentest нужен для проверки технических уязвимостей системы. Мы проводим тест на проникновение имитируя реальную атаку с использованием всех хакерских инструментов и техник, задействуя различные вектора атаки: атака на периметр организации, атака с использованием социальной инженерии, атака с использованием физического вектора. Подробнее о тесте на проникновение…

• Аудит Web-безопасности.

Аудит Web-безопасности – это проверка безопасности ваших Web-приложений. Для этого мы оцениваем исходный код ваших Web-приложений, а также производим попытки их взлома. Для анализа исходного кода мы используем статический и динамический методы. Динамический анализ – это запуск кода и анализ его работы в различных условиях. Статический анализ – это проверка кода через специализированные приложения, благодаря которым специалист проверяет его на наличие ошибок и уязвимостей. Подробнее об аудите Web-безопасности…

После прохождения аудита ИБ вы сможете выстроить более эффективную систему безопасности, тем самым минимизируя возможные риски связанные с инцидентами в области ИБ.

Компания «Pointlane» предлагает следующие виды услуг:

• Аудит процессов обеспечения информационной безопасности
• Тест на проникновение
• Аудит Web-безопасности