Специфікація робіт
Що ми перевіряємо
OSINT & Dark Web
Пошук корпоративних email-адрес, актуальних та історичних паролів ваших співробітників у публічних дампах, закритих форумах та базах Stealer-логів.
Attack Surface
Виявлення забутих субдоменів, неконтрольованих IP-адрес, відкритих критичних портів (RDP, SSH) та панелей управління, що доступні з інтернету.
Vuln Scanning
Сканування веб-серверів, CMS та інфраструктурних сервісів на наявність відомих критичних вразливостей (CVE) із доступними експлойтами.
Brand Protection
Виявлення фішингових доменів-клонів, що візуально імітують ваш бренд для проведення атак соціальної інженерії на клієнтів.
Deliverables
Формат результату
Для C-Level менеджменту
- ■ Загальний індекс захищеності зовнішнього периметру (Security Posture Score).
- ■ Матриця бізнес-імпакту: оцінка потенційних фінансових та репутаційних втрат.
- ■ Зріз порушень комплаєнсу (вплив знахідок на GDPR/NIS2).
- ■ Вижимка критичних знахідок адаптованою бізнес-мовою.
Для CTO / CISO / Sysadmin
- ■ Доказова база (Evidence): скриншоти з Dark Web, масковані паролі та джерела витоку.
- ■ Топологія векторів атаки: таблиця виявлених активів (IP, порти, банери).
- ■ CVE Mapping: перелік вразливого ПЗ з прив'язкою до CVSS.
- ■ Стратегічний Roadmap: жорстко пріоритезований план усунення (Critical, High, Medium).
EXECUTIVE_SUMMARY
CONFIDENTIAL
Security Posture Score
34
/100
Критичних вразливостей:
3
Злитих облікових записів:
127
Готові до співпраці?
Зв'яжіться з нами напряму для обговорення деталей розвідки, або просто дайте відповідь на цей лист.