Аудит ИТ-инфраструктуры · удалённо и на объекте

Проверяем всё, что подключено к вашей сети

С 2020 года проверяем серверы, рабочие станции, сетевое оборудование и прикладное ПО. Ищем слабые конфигурации, уязвимости и следы компрометации — пока это не сделал кто-то другой.

Запросить проверку Смотреть услуги
  • Договор и NDA
  • White / grey / black box
  • Отчёт с приоритетами
AC4INS / audit summary пример
SCOPE 10.0.0.0/24 · 46 hosts · 09:41
Серверы 12 CRIT
Рабочие станции 46 HIGH
Сеть 9 CRIT
Веб-сервисы 6 HIGH
ПО и патчи 118 MED
28 находок · 6 приоритетных
report.pdf
Remote · VPN / SSH On-site · выезд
Проверяем инфраструктуру на базе

Весь контур

От гипервизора и коммутатора до веб-приложения и обновлений на ноутбуках сотрудников.

Удалённо или на месте

Подключаемся по VPN и SSH или приезжаем на объект, если удалённый доступ невозможен.

Отчёт, по которому можно действовать

Приоритеты, доказательства, конкретные конфиги и понятный порядок исправлений.

Аккуратные проверки

Согласованные границы и окна работ. Ничего не ломаем и не выходим за периметр.

01 — Услуги

Проверяем инфраструктуру по слоям

Можно взять весь контур или отдельное направление. Начинаем с того, что для вас критичнее — и расширяем охват по мере необходимости.

01

Серверы и ОС

Конфигурации Linux и Windows Server, роли и службы, права доступа, обновления, журналы, бэкапы и устойчивость к отказу.

  • Linux
  • Windows Server
  • Hardening
  • Backup
02

Рабочие станции

Парк Windows и macOS: локальные администраторы, GPO, EDR, шифрование дисков, обновления и базовые настройки безопасности.

  • Windows
  • macOS
  • Active Directory
  • EDR
03

Сетевое оборудование

Маршрутизаторы, коммутаторы, Wi-Fi и VPN: конфигурации, правила фильтрации, сегментация, админ-доступы и прошивки.

  • MikroTik
  • Cisco
  • OPNsense
  • VLAN
04

Внешний периметр

Публичные адреса и домены: открытые порты, устаревшие сервисы, TLS, DNS, почтовые записи и утечки учётных данных.

  • Recon
  • OSINT
  • TLS
  • DNS
05

Веб-приложения и API

Проверка аутентификации, прав доступа, типовых уязвимостей OWASP и ошибок конфигурации веб-серверов и API.

  • OWASP
  • API
  • Auth
  • Nginx
06

ПО и обновления

Инвентаризация ПО и версий, устаревшие и неподдерживаемые продукты, критические патчи, сторонние компоненты и лицензии.

  • CVE
  • EOL
  • Inventory
  • Patch

02 — Объекты

Что попадает в проверку

Смотрим на инфраструктуру целиком, а не на отдельные галочки. Границы проверки фиксируем в договоре под вашу сеть.

Серверы

01
  • Linux
  • Windows Server
  • FreeBSD
  • VMware / Proxmox
  • Docker / Kubernetes
  • СУБД

Сеть

02
  • Маршрутизаторы
  • Коммутаторы
  • Wi-Fi
  • VPN
  • Firewall
  • VLAN и сегментация

Рабочие места

03
  • Windows
  • macOS
  • Active Directory / GPO
  • EDR и антивирусы
  • Обновления
  • Права пользователей

ПО и периметр

04
  • Веб-сервисы и API
  • TLS и DNS
  • Почтовые записи
  • Бэкапы
  • Облачные сервисы
  • Сторонние компоненты

Список не исчерпывающий: под вашу инфраструктуру составим отдельную карту объектов и доступов.

03 — Процесс

Как проходит работа

Без «чёрных ящиков»: вы заранее знаете, что и когда мы будем делать, и получаете результат на каждом этапе.

01

Заявка и скоуп

Обсуждаем, что и зачем проверять. Фиксируем границы, сроки и способ доступа.

02

Договор и NDA

Письменное разрешение, контактное лицо на стороне заказчика, окна работ.

03

Сбор и анализ

Конфигурации, сканирование, ручная проверка и сверка с практиками hardening.

04

Отчёт и разбор

Приоритеты, доказательства и план исправлений. Созвон с вашей командой.

05

Повторная проверка

Убеждаемся, что исправления внедрены и ничего не сломалось в работе.

04 — Результат

Отчёт, который можно отдать в работу

Не пугающая выгрузка сканера, а документ, по которому инженер или подрядчик сразу понимает, что делать.

  • Резюме для руководителя — риски на языке бизнеса
  • Находки с приоритетом и оценкой CVSS
  • Доказательства: конфиги, вывод команд, скриншоты
  • Конкретные исправления — вплоть до diff по конфигурации
  • План устранения по срокам и ответственным
  • Повторная проверка после исправлений
report_excerpt.pdf стр. 7 / 24

Finding #14

SSH-доступ с паролем открыт наружу

Риск: высокий · CVSS 8.1

# /etc/ssh/sshd_config
- PermitRootLogin yes
- PasswordAuthentication yes
+ PermitRootLogin no
+ PasswordAuthentication no

Дополнительно: ограничить доступ по allowlist, включить ключи и 2FA, проверить журналы входов за последние 30 дней.

05 — Форматы

Под разные задачи и бюджеты

Цена зависит от количества узлов и глубины проверки. Оценку даём в течение рабочего дня после короткого созвона.

011 рабочий день

Экспресс-аудит периметра

Быстрый снимок того, что видно снаружи: открытые порты, сертификаты, почтовые записи, утечки.

  • Публичные адреса и домены
  • Краткий отчёт с приоритетами
Стоимость по запросуОбсудить →
023–10 дней

Аудит инфраструктуры

Серверы, сеть, рабочие станции и ПО. Полный отчёт с приоритетами и планом исправлений.

  • Внутренний и внешний контур
  • Разбор результатов с командой
Стоимость по запросуОбсудить →
03по абонементу

Сопровождение

Регулярные проверки, повторные тесты после изменений и консультации по безопасности в течение месяца.

  • Проверки по графику
  • Приоритетная связь
Стоимость по запросуОбсудить →
041–3 дня на объекте

Выезд инженера

Работы там, где нет удалённого доступа: изолированные сети, оборудование в стойках, физический контур.

  • Работа на месте
  • Согласование с вашим ИТ
Стоимость по запросуОбсудить →

06 — Вопросы

Коротко о важном

Если чего-то не хватает — напишите, ответим без маркетинговых формулировок.

Нужно ли письменное разрешение?

Да. Работаем только в рамках договора и согласованного периметра. Владелец инфраструктуры подтверждает права на проверку, мы фиксируем границы и окна работ.

Что нужно для удалённой проверки?

Доступ по VPN, SSH или RDP с отдельной учётной записью для аудита, окно работ и контактное лицо. Если доступа нет — поможем собрать нужные данные скриптами на вашей стороне.

Сколько занимает проверка?

Экспресс-периметр — один день. Типовой аудит инфраструктуры — от трёх до десяти рабочих дней в зависимости от количества узлов и глубины проверки.

Работаете с небольшими компаниями?

Да. Объём может быть любым: от одного сервера до распределённого парка рабочих станций и нескольких площадок.

Что если найдёте критичную уязвимость?

Сообщаем сразу, не дожидаясь итогового отчёта, и предлагаем временные меры. Дальше — по согласованному плану исправлений и повторная проверка.

Вы только проверяете или ещё и исправляете?

Основная задача — найти и объяснить. Можем сопровождать исправления, проверить работу подрядчика и провести повторный тест после изменений.

Что с конфиденциальностью данных?

NDA и минимально необходимые доступы. Рабочие копии данных удаляем по завершении работ; отчёт передаём только согласованным контактам.

07 — Контакт

Расскажите, что нужно проверить

Опишите инфраструктуру в двух словах: сколько серверов, какое сетевое оборудование, есть ли внешние сервисы. Ответим, что имеет смысл проверить в первую очередь.

Проверки проводятся только с письменного разрешения владельца инфраструктуры и в согласованных границах. Перед началом — договор и NDA.

Заявка уйдёт напрямую в Telegram — обычно отвечаем в течение рабочего дня.