Оценить проект

Аудит, пентест, мониторинг

Кибербезопасность без театра

Проверяем системы глазами атакующего, встраиваем защиту в разработку и следим за инцидентами круглосуточно. Отчёт — на языке рисков для бизнеса, а не списка из 300 пунктов.

Оценить проект
Серверная стойка с зелёными индикаторами
  • 15 минреакция на критичный инцидент
  • 24/7дежурная смена
  • 2 разав год — учения по плану реагирования

Что делаем

Шесть задач, с которыми к нам приходят

01

Аудит и тест на проникновение

Внешний и внутренний периметр, веб и мобильные приложения, социальная инженерия по согласованию.

02

Безопасная разработка

Анализ кода и зависимостей в каждой сборке, ревью архитектуры, обучение команды.

03

Мониторинг 24/7

Сбор событий, правила обнаружения, дежурная смена реагирования на инциденты.

04

Защита персональных данных

Карта данных, шифрование, разграничение доступа, журнал действий — под требования закона РК.

05

Управление доступом

Единый вход, двухфакторная аутентификация, регулярный пересмотр прав.

06

План реагирования

Кто, что и в какой срок делает при инциденте — с учениями дважды в год.

Технологии

Стек направления

Выбираем технологии под нагрузку, команду поддержки и бюджет владения, а не под резюме разработчиков.

Весь стек и техрадар
  • SAST
  • DAST
  • SIEM
  • WAF
  • Vault
  • SSO / 2FA
  • Шифрование

Форматы и цены

С чего можно начать

Точнее — в оценке проекта

Экспресс-аудит

от 1,5 млн ₸

2 недели

Тест на проникновение

от 3,8 млн ₸

3–5 недель

Мониторинг 24/7

от 1,9 млн ₸

в месяц

Цены — пример для шаблона. Точная смета — после discovery, 2–4 недели.

Кейсы направления

Как это выглядит на практике

Все кейсы
Абстрактный узор из огней на тёмном фонеФинансы

Финансовая компания · пример

Скоринг онлайн-заявок и антифрод

  • 2,5 мин

    решение по заявке вместо 40

  • 31 %

    меньше мошеннических заявок

  • 24/7

    работа без операторов ночью

Команда работает за ноутбуками за общим столомМедицина

Сеть клиник · пример

Онлайн-запись и личный кабинет пациента

  • 62 %

    записей онлайн

  • 27 %

    меньше неявок благодаря напоминаниям

  • 9

    филиалов на одной платформе

Проход между рядами серверных стоекФинансы

Банк · пример

Интернет-банк для бизнеса на микросервисах

  • 180 мс

    время ответа p95

  • 1/нед

    релизы вместо раза в квартал

  • 0

    критичных находок на внешнем пентесте

Кейсы — примеры для шаблона: компании и цифры вымышлены

Вопросы

Частые вопросы

Чем ваш отчёт отличается от вывода сканера?

Каждая находка проверена вручную, оценена по риску для бизнеса и снабжена шагами исправления. Сканер — только начало.

Вы помогаете исправлять найденное?

Да: можем исправить сами или сопровождать вашу команду, а затем провести повторную проверку.

Нужно ли останавливать системы на время теста?

Нет. Сценарии и окна согласуем заранее, опасные проверки — только на тестовом стенде.

Подпишете NDA до начала работ?

Да, NDA подписываем до передачи любой информации о системах.

Запрос

Расскажите о задаче — ответим в течение дня

Архитектор задаст несколько вопросов и предложит формат: короткий созвон, воркшоп или сразу discovery. NDA подписываем до передачи информации.

Это демо: запрос никуда не отправляется.