Какво включва оценката?
- Преглед на архитектура, инвентар на системи и конфигурационни практики.
- Преглед на отдалечен достъп, сегментиране на мрежата и администраторски права.
- Проверка на актуализации, резервни копия и контрол на достъпа.
- Идентифициране на известни уязвимости в рамките на писмено договорения обхват.
- Приоритизиран списък с технически препоръки и план за отстраняване.
Как провеждаме проверката?
- Уточняваме целта, активите и разрешения обхват.
- Използваме неразрушителни методи и предварително съгласувани проверки.
- Обобщаваме установените рискове по критичност и предлагаме последващи мерки.
Подходът и обхватът на изпълнението се договарят индивидуално според нуждите, рисковете и инфраструктурата на клиента.
Технически одит, рискове и уязвимости: възможности поотделно.
Оценка на техническото състояние и конкретни препоръки за подобрение, само в предварително разрешен обхват и с договорени методи.
Инвентаризация на активи
Съставяме списък на съгласуваните устройства, услуги и мрежови сегменти. Това показва кои критични компоненти участват в обработването на информация.
Кога е полезно: При липса на актуален преглед на инфраструктурата.
Преглед на мрежова архитектура
Анализираме разположението на рутери, комутатори, VLAN и гранични устройства. Обръщаме внимание на нежелани пътища между сегменти и слабо ограничени интерфейси.
Кога е полезно: За офиси и организации с повече от една мрежова зона.
Проверка на конфигурациите за сигурност
Оценяваме избрани настройки на сървъри, работни станции и защитни устройства спрямо добри практики. Описваме конкретни отклонения и възможни промени.
Кога е полезно: При съмнения за пропуски или дълго неподдържани системи.
Оценка на открити мрежови услуги
Преглеждаме разрешените интернет и вътрешни услуги в договорения обхват. Търсим ненужна експозиция и настройки с висок потенциален риск.
Кога е полезно: При публични приложения, отдалечен достъп и промени в мрежата.
Преглед на потребителски и администраторски права
Проверяваме логиката на групи, роли и привилегировани акаунти. Отбелязваме излишни права и липса на разделяне на административни роли.
Кога е полезно: За системи с чувствителна информация.
Преглед на актуализации и известни уязвимости
Сравняваме налични версии с известни рискове, когато информацията и правата за проверка го позволяват. Резултатите се интерпретират в контекста на експозицията и реалната конфигурация.
Кога е полезно: При сървъри, приложения и мрежово оборудване с важни функции.
Проверка на резервните копия
Преглеждаме политиките, отделянето на копията и доколко са предвидени проверки на възстановяването. Самото наличие на архив не гарантира успешен restore.
Кога е полезно: За ключови системи и критични данни.
Оценка на отдалечен достъп
Проверяваме използваните VPN, административни интерфейси, MFA и ограничения на достъп. Предлагаме технически мерки за намаляване на ненужния риск.
Кога е полезно: При отдалечена работа и външно администриране.
Приоритизиране на установените рискове
Разделяме наблюденията по вероятност, въздействие и необходимост от бърза реакция. Предлагаме последователни мерки, които могат да бъдат планирани по ресурси.
Кога е полезно: Когато не всички проблеми могат да се отстранят едновременно.
Проверка след отстраняване
След договорени промени може да изпълним повторна проверка на конкретните констатации. Тя служи за потвърждение на техническото подобрение, а не за гаранция за пълна сигурност.
Кога е полезно: След корекции на критични настройки и услуги.
Посочените функционалности се проектират според нуждите, съвместимостта, оборудването и договорения обхват. Наличността на конкретна технология, лиценз или интеграция се потвърждава при технически преглед.
Всички направления и функции на VSV Computers → Поискайте консултация →