Выявление потребностей
Обсуждаем ваши бизнес-задачи, особенности инфраструктуры и требования к безопасности. Совместно разрабатываем план работ.
Определение типов и объема работ
На основе выявленных потребностей определяем, какие работы нужно будет провести.
Подготовка коммерческого предложения
Производим расчет стоимости работ и направляем коммерческое предложение.
Заключение договора
Заключаем договор с учетом условий конфиденциальности, подготовки ресурсов и согласования правил проведения без нарушения бизнес-процессов.
Сбор информации
Производим сканирование ресурсов и локальный сбор информации с узлов (для отдельных видов работ).
Анализ собранной информации
Производим анализ собранной информации, выявляем уязвимое ПО и недочеты в конфигурациях.
Подготовка к эксплуатации
На основе анализа информации производим подготовку векторов атак и инструменты, для попытки их реализации.
Эксплуатация
Реализация попыток эксплуатации уязвимостей и ошибок конфигурации.
Подготовка рекомендация
По итогу проведенных работ формируем рекомендации по повышению уровня защищенности.
Подготовка отчета
Отправляем итоговый отчет по результатам проведенных работ.
