Внешний периметр
Комплексная проверка безопасности внешней инфраструктуры на наличие уязвимостей и недостатков
Описание
Защищенность ресурсов внешнего периметра является неотъемлемой частью кибербезопасности инфраструктуры организации. Безопасность чувствительных данных бизнеса напрямую зависит от уровня защиты на границе между внутренними компонентами инфраструктуры и внешней средой.
«Перспективный мониторинг» проводит комплексный анализ защищенности компонентов внешнего контура сети организации, включая доступные из сети Интернет сервисы и приложения.
Этапы работ
4
Анализ и оценка выявленных уязвимостей
Анализ влияния уязвимостей на инфраструктуру
Оценка уровня критичности уязвимостей
Разработка конкретных рекомендаций
Оценка уровня критичности уязвимостей
Разработка конкретных рекомендаций
3
Эксплуатация потенциальных уязвимостей
Подготовка средств эксплуатации уязвимостей
Эксплуатация уязвимостей сервисов сетевого периметра
Эксплуатация уязвимостей сервисов сетевого периметра
2
Поиск уязвимостей
Поиск информации о существующих уязвимостях сервисов сетевого периметра
Инструментальный поиск уязвимостей
Ручной поиск уязвимостей
Инструментальный поиск уязвимостей
Ручной поиск уязвимостей
1
Сбор информации о сети
Сбор информации о ресурсах внешнего периметра
Определение архитектуры сетевого периметра
Сканирование портов и определение доступных сетевых служб
Определение архитектуры сетевого периметра
Сканирование портов и определение доступных сетевых служб
Результат
Комплексная оценка текущего состояния защищенности внешней инфраструктуры:
- Определение уязвимых сервисов и компонентов внешнего периметра
- Перечень угроз безопасности внешнего периметра
- Экспертная оценка критичности обнаруженных уязвимостей и недостатков
Подробный технический отчет по результатам исследования:
- Резюме для руководителей
- Перечень выявленных уязвимостей
- Детальное описание уязвимостей и примеры эксплуатации
- Конкретные рекомендации по устранению обнаруженных уязвимостей
