01
Аудит и тест на проникновение
Внешний и внутренний периметр, веб и мобильные приложения, социальная инженерия по согласованию.
Аудит, пентест, мониторинг
Проверяем системы глазами атакующего, встраиваем защиту в разработку и следим за инцидентами круглосуточно. Отчёт — на языке рисков для бизнеса, а не списка из 300 пунктов.
Что делаем
01
Внешний и внутренний периметр, веб и мобильные приложения, социальная инженерия по согласованию.
02
Анализ кода и зависимостей в каждой сборке, ревью архитектуры, обучение команды.
03
Сбор событий, правила обнаружения, дежурная смена реагирования на инциденты.
04
Карта данных, шифрование, разграничение доступа, журнал действий — под требования закона РК.
05
Единый вход, двухфакторная аутентификация, регулярный пересмотр прав.
06
Кто, что и в какой срок делает при инциденте — с учениями дважды в год.
Технологии
Выбираем технологии под нагрузку, команду поддержки и бюджет владения, а не под резюме разработчиков.
Весь стек и техрадарФорматы и цены
Экспресс-аудит
от 1,5 млн ₸
2 недели
Тест на проникновение
от 3,8 млн ₸
3–5 недель
Мониторинг 24/7
от 1,9 млн ₸
в месяц
Цены — пример для шаблона. Точная смета — после discovery, 2–4 недели.
Кейсы направления
ФинансыФинансовая компания · пример
2,5 мин
решение по заявке вместо 40
31 %
меньше мошеннических заявок
24/7
работа без операторов ночью
МедицинаСеть клиник · пример
62 %
записей онлайн
27 %
меньше неявок благодаря напоминаниям
9
филиалов на одной платформе
ФинансыБанк · пример
180 мс
время ответа p95
1/нед
релизы вместо раза в квартал
0
критичных находок на внешнем пентесте
Кейсы — примеры для шаблона: компании и цифры вымышлены
Вопросы
Каждая находка проверена вручную, оценена по риску для бизнеса и снабжена шагами исправления. Сканер — только начало.
Да: можем исправить сами или сопровождать вашу команду, а затем провести повторную проверку.
Нет. Сценарии и окна согласуем заранее, опасные проверки — только на тестовом стенде.
Да, NDA подписываем до передачи любой информации о системах.
Запрос
Архитектор задаст несколько вопросов и предложит формат: короткий созвон, воркшоп или сразу discovery. NDA подписываем до передачи информации.