Проверка защиты до того, как её проверят извне

Анализ защищённости информационных систем — отдельная проверка DDoS-Guard: где система открыта, какими путями туда входят и что чинить в первую очередь.

Методы согласуют с заказчиком до старта. На выбор — внешний периметр, внутренняя сеть, веб-приложения, пентест и социальная инженерия. Социнженерия на странице занимает 5–10 рабочих дней, периметр, сеть и веб — по 10–20. Комплексный аудит — от 10 до 60 рабочих дней. Отчёт делится на сводку для руководства и техническую часть для ИБ. В методиках вендор называет OWASP, PTES, WASC и OSSTMM.

Ключевые возможности:
• поиск уязвимостей сканерами и ручная проверка;
• пентест с оценкой, можно ли дойти до защищаемых данных;
• проверка сайтов, серверов, средств защиты, сетевого оборудования и ПО;
• отчёт на русском или английском и повторная проверка после исправлений;
• опора на 187-ФЗ, 152-ФЗ и указ Президента № 250.

Для кого подходит
Компаниям, которые только собирают защиту, не уверены в текущей или готовятся расширять контур: ИБ, ИТ и руководству, которому нужна оценка риска до бюджета.

Импортозамещение
Прямых западных аналогов на странице услуги вендор не указывает.

Стоимость считается после брифа и зависит от числа ресурсов и состава работ.

Сайт вендора: https://ddos-guard.ru/security-audit