Аудит инфраструктуры
Оценка сетевого периметра и внутренних сегментов: сервисы, конфигурации, Active Directory, права доступа.
Помогаем понять, что увидит злоумышленник снаружи и как далеко он пройдёт, если попадёт внутрь. В рамках аудита инфраструктуры проверяем внешний периметр — открытые сервисы, VPN, панели администрирования — и внутренние сегменты: доменную среду, права доступа, сегментацию сети. В результате вы точно знаете, где разорвать цепочку атаки до инцидента.
Обычно взлом — это не хакерский трик, а цепочка из старых сервисов, избыточных прав и паролей, которые никто не менял годами. Мы находим эти звенья и помогаем их закрыть: отчёт с приоритетами, конкретные шаги и поддержка ваших инженеров на этапе исправлений.
Что входит в аудит инфраструктуры
- Внешний периметр: открытые сервисы и порты, VPN и шлюзы, панели администрирования, устаревшее ПО
- Active Directory: делегирования, ACL, уязвимые конфигурации домена, хардинг операционных систем
- Сегментация сети: можно ли пройти от гостевого Wi-Fi до платёжных данных
- Управление доступом: избыточные привилегии, учётные записи уволенных, пароли и MFA
- Патч-менеджмент: версии сервисов, отсутствие критических обновлений
- Логирование и мониторинг: увидите ли вы атаку, и что произойдёт при потере серверов и резервных копий
Как проходит проект
Скоуп и NDA
Фиксируем перечень систем, окно тестирования и правила атаки. Согласуем запрещённые сценарии.
Оценка периметра
Сканируем и вручную проверяем внешние сервисы, ищем входные точки без использования деструктивных методов.
Внутренний этап
При наличии доступа — моделируем развитие атаки изнутри: движение по сети, эскалация привилегий, доступ к данным.
Отчёт и демо
Резюме для руководства и технические карточки с планом исправлений, демо для ИТ-команды.
Ретест
Проверяем исправления и выдаём финальное заключение.
Что вы получите
- Карту внешнего периметра: что открыто и чем это грозит
- Технические карточки находок с PoC и приоритизацией по CVSS
- План хардинга: что закрыть, обновить и ограничить в первую очередь
- Оценку доменной среды и рекомендованные улучшения Active Directory
- Ретест и финальное заключение
Точечная проверка внешнего периметра — от 90 000 ₽ (3–5 дней). Полный аудит с внутренней инфраструктурой — рассчитывается по объёму, смета фиксируется после бесплатного скоуп-звонка.