Периметр · облако · идентификация
Проверьте границы между сервисами и полномочиями.
Определим, как внешние сервисы, внутренние сегменты, облачные настройки и привилегии влияют друг на друга. Согласуем проверку изоляции и путей доступа к критичным ресурсам.
Индивидуальная программа · стоимость по согласованному объёму
Предмет проверки
От отдельной настройки к последствиям для системы
Избыточная роль, открытое хранилище или неверное доверие между сервисами могут усиливать друг друга. Программа объединяет технические наблюдения с архитектурой, владельцами ресурсов и критичными бизнес-процессами.
Внешний периметр
Разрешённые адреса и сервисы, доступность интерфейсов администрирования, конфигурации и подтверждение значимых находок.
Идентификация и привилегии
Пользовательские и сервисные роли, делегирование, жизненный цикл доступов и границы административных полномочий.
Облачные среды
Настройки проектов, хранилищ и сетевого доступа, доверительные отношения и изоляция арендаторов.
Контейнеры и платформы
Разрешённые компоненты контейнерной среды, оркестрация, права сервисов и разделение рабочих нагрузок.
Внутренние сегменты
Проверка согласованных границ между средами, командами, приложениями и зонами доверия.
Наблюдаемость
Совместная проверка того, какие согласованные события попадают в журналы и доступны команде защиты.
Границы фиксируем до подключения
В программу включаем только ресурсы, которыми заказчик вправе распоряжаться. Для облака и арендуемой инфраструктуры проверяем условия провайдера и необходимые согласия. Адрес, обнаруженный во время работы, не становится автоматически разрешённым объектом. Ограничения по эксплуатации, нагрузке и данным согласуем отдельно.
Контекст проверки
Пример: разделение арендаторов
На подготовленных тестовых проектах оцениваем, может ли сервисная роль одной организации получить сведения или выполнить действие в другой. Подтверждаем минимально достаточный результат и проверяем изменения правил доступа. Это модель программы, а не публичный клиентский кейс.
Осязаемый результат
Что получит ваша команда
Карта проверенного контура
Ресурсы, роли, связи и фактическое покрытие согласованных проверок.
Реестр подтверждённых рисков
Доказательства, затронутые процессы и приоритет исправлений с учётом архитектуры.
Проверка изменений
Ретест выбранных настроек и сценариев с фиксацией остаточного риска.
Точный состав документов, объём помощи с исправлениями и условия ретеста фиксируются в программе и договоре.
Понятный порядок работы
- Уточняем задачу
Объекты, владельцы, критичные процессы, доступы и требования к исполнителю.
- Согласуем программу
Письменное разрешение, методы, окна, ограничения, данные и порядок остановки.
- Проверяем и разбираем
Подтверждённые наблюдения, приоритеты и обсуждение с технической командой.
- Возвращаемся к исправлениям
Согласованный ретест на конкретной версии и документированный результат.
Стоимость и сроки
Рассчитаем по вашему контуру.
В предложении фиксируем границы проверки, этапы, результат и условия повторной проверки. Изменение объёма обсуждается отдельно.
Получить программу и расчёт ↗Что влияет на оценку
- Число систем, интерфейсов, ролей и интеграций.
- Глубина сценариев и доступность тестового контура.
- Требования к исполнителю, доказательствам и отчётности.
- Окна работ, помощь с исправлениями и объём ретеста.
Ответы перед началом
Нужны ли административные доступы?
Зависит от задачи. Внешний сценарий, проверка с ограниченной ролью и анализ конфигураций дают разное покрытие. Минимально необходимые права согласуем заранее.
Проверяете ли доступность и восстановление?
Такие сценарии выделяем в отдельную программу с согласованными пределами воздействия, окном, ответственными и проверенным планом восстановления.
Входит ли сопровождение сторонних средств защиты?
Предмет этой услуги — согласованная оценка защищённости. Поставка и сопровождение чужих продуктов в него автоматически не входят; допустимый состав фиксируется до договора.
Следующий шаг
Начнём с вашей задачи.
Опишите задачу в общих словах. Пароли, токены, персональные данные клиентов и закрытые материалы через эту форму не передавайте.