Loading
Ініціалізація захищеного з'єднання...

Аудит інфраструктури

Глибинна перевірка архітектури мережі, серверних конфігурацій, Active Directory та хмарних середовищ (AWS/Azure/GCP). Пошук слабких місць зсередини периметра.

Замовити аудит під NDA

Проблематика

На відміну від зовнішнього пентесту, аудит інфраструктури імітує ситуацію, коли зловмисник (або інсайдер) вже проник у корпоративну мережу. Головне питання: що він зможе зробити далі?

Неправильні політики доступу (IAM), застаріле програмне забезпечення всередині периметра та відсутність сегментації мережі дозволяють хакерам за лічені години отримати контроль над контролером домену та всіма даними компанії.

Обсяг робіт

  • Active Directory: Аналіз політик груп (GPO), пошук шляхів ескалації привілеїв, аудит парольних політик.
  • Мережева сегментація: Перевірка налаштувань VLAN, міжмережевих екранів (Firewalls) та маршрутизації.
  • Хмарний аудит: Перевірка конфігурацій AWS, Azure, GCP на відповідність Best Practices (CIS Benchmarks).
  • Wi-Fi мережі: Аудит безпеки корпоративних бездротових мереж, перевірка стійкості до атак (Evil Twin, PMKID).

Методологія аудиту

01

Інвентаризація активів

Складання повної карти мережі (Asset Discovery). Ідентифікація всіх пристроїв, серверів та сервісів у корпоративній мережі.

02

Аналіз конфігурацій (White Box)

Рев'ю архітектури мережі та налаштувань інфраструктурних компонентів разом із вашою IT-командою.

03

Практична верифікація

Спроби отримати несанкціонований доступ до критичних систем із позиції рядового співробітника.

04

Розробка матриці ризиків

Класифікація знайдених недоліків за рівнем впливу на бізнес-процеси та підготовка стратегії їх усунення.

Артефакти та результати

Ви отримаєте повне розуміння стану вашої ІТ-інфраструктури та чіткий план модернізації:

  • ◆ Звіт про стан безпеки: Опис виявлених архітектурних недоліків, вразливостей (CVE) та порушень політик.
  • ◆ Hardening Guide: Інструкції з посилення (hardening) серверів, мережевого обладнання та Active Directory.
  • ◆ Executive Briefing: Офлайн або онлайн презентація результатів аудиту для керівництва компанії.
Вартість робіт
від €4,000

Вартість залежить від розміру мережі, кількості хостів та хмарних сервісів у scope.

Отримати пропозицію

Загроза не чекає.
Ми реагуємо першими.

Опишіть ситуацію у захищеній формі. Первинний брифінг безкоштовно, під NDA. Відповідь протягом 2 годин у робочий час.

Telegram @exploitvector WhatsApp +380 (68) 564-66-17 Контакти contact.php ↗
ENCRYPTION: AES-256 · RETENTION: 0 DAYS · NDA: ACTIVE
Швидкий захищений запит