Оценка защищённости
Red Team & TAS
Проверяем пути от внешней точки входа до критичных систем в контролируемых сценариях. Оцениваем, где ваша команда способна обнаружить и остановить атаку.
Объём работ и результатCYBER-BRO / SECURITY SERVICES
Услуги кибербезопасности в Узбекистане
Выявляем уязвимости пентестом и аудитом, усиливаем защитные процессы и расследуем инциденты. Помогаем выбрать услугу, определить объём работ и применить результаты на практике.
Выявление и защита
Blue Team
На практике оцениваем защиту устройств, сети и учётных записей. Контролируемыми проверками тестируем оповещения, настройки и порядок реагирования вашей команды.
Объём работ и результатВыявление и защита
Внедрение и поддержка SOC
Помогаем создать и развивать центр мониторинга безопасности. Объединяем журналы систем, правила обнаружения и работу операторов в единый процесс обработки инцидентов.
Объём работ и результатРеагирование на инциденты
Расследование инцидентов — DFIR
По цифровым доказательствам расследуем точку входа, развитие и масштаб инцидента. На основе находок помогаем определить меры локализации и восстановления.
Объём работ и результатБезопасность продуктов
Аудит кода и DevSecOps
Проверяем код и процесс выпуска ПО. Встраиваем проверки безопасности в ежедневную работу разработчиков, чтобы выявлять опасные ошибки раньше.
Объём работ и результатУправление и соответствие требованиям
Комплексный аудит безопасности
Совместно оцениваем системы, права доступа и процессы безопасности. Расставляем приоритеты по влиянию на бизнес и объясняем, с каких мер начать.
Объём работ и результатОценка защищённости
Безопасность ICS / SCADA
Проверяем промышленные сети управления, удалённый доступ и связи устройств. Подбираем методы с учётом производственного процесса и согласованных технологических ограничений.
Объём работ и результатБезопасность продуктов
Безопасность мобильных приложений
Оцениваем хранение данных, проверку пользователей и связь мобильного приложения с сервером. Объясняем находки через риски для клиентских данных и доступа к сервису.
Объём работ и результатВыявление и защита
Решения IDPS
Внедряем системы обнаружения и предотвращения сетевых атак с учётом вашей организации. Настраиваем точки наблюдения, правила и порядок обработки оповещений.
Объём работ и результатЧеловеческий фактор
Фишинг и человеческий фактор
Оцениваем подготовку сотрудников согласованными фишинговыми и социально-инженерными упражнениями. Помогаем улучшить распознавание, передачу и обработку подозрительных сообщений.
Объём работ и результатУправление и соответствие требованиям
Подготовка к ISO 27001
Помогаем подготовить систему управления информационной безопасностью к требованиям ISO 27001. Оцениваем практики, риски и документы, выявляя недостающие процессы.
Объём работ и результатУправление и соответствие требованиям
Оценка для финансовых организаций
Оцениваем практики безопасности финансовой организации по согласованным для проекта требованиям. Объясняем влияние находок на данные клиентов, операции и непрерывность услуг.
Объём работ и результатБезопасность продуктов
Пентест веб-приложений
Проверяем права доступа, защиту аккаунтов и бизнес-логику веб-приложений и согласованных API. Доказываем, как ошибки влияют на данные клиентов и доступные действия.
Объём работ и результатБезопасность продуктов
Фаззинг как услуга
Автоматически проверяем компоненты разнообразными и неожиданными входными данными. Анализируем причины сбоев, помогая находить ошибки, незаметные при обычной проверке.
Объём работ и результатБезопасность продуктов
Безопасность прошивок
Проверяем встроенное ПО устройства, его компоненты и обновления. Оцениваем устаревшие библиотеки, встроенные секреты и риски несанкционированных изменений.
Объём работ и результатПисьменное разрешение. Чёткие границы. Контролируемая проверка.
Работаем на основании письменного разрешения владельца, договора и соглашения о конфиденциальности. До начала определяем активы, методы, сроки, условия остановки и порядок хранения данных.