ИТ-аудит инфраструктуры в Воронеже

Аудит ИБ — не «бумажка о соответствии», а понятный отчёт: где дыры, что через них могут сделать, и что закрывать в первую очередь.

Что входит в услугу

• Обзор инфраструктуры — сеть, серверы, сервисы, точки входа
• Анализ уязвимостей — сканеры + ручная проверка
• Парольная политика — словарные атаки, проверка MFA
• Анализ прав доступа — privilege escalation, старые учётки
• Резервное копирование и DR — проверка восстановления
• Социальная инженерия — фишинговая кампания с согласия заказчика
• Соответствие 152-ФЗ / ГОСТ / PCI-DSS — если применимо
• Отчёт с приоритезацией — критично / важно / рекомендовано + план закрытия

Как мы работаем

1. Согласование scope — что смотрим, что — нет, правила коммуникаций
2. Сбор информации — инвентаризация, конфигурации, учётки, журналы
3. Активные проверки — сканы, тесты, в безопасных окнах
4. Отчёт — executive summary + технические детали + ремедиации
5. Защита результатов — презентация руководству, ответы на вопросы

Стек и инструменты

• Nessus, OpenVAS, MaxPatrol
• Nmap, Metasploit Framework
• Burp Suite, OWASP ZAP
• Hashcat, John the Ripper
• BloodHound, SharpHound
• Wireshark, tshark

Стоимость

Почему это работает у АЙТИЛ

• OSCP, CEH, CISSP-сертифицированные специалисты
• Сначала — защищённое соглашение (NDA), потом — любые действия
• Отчёт с приоритетами по матрице DREAD/CVSS, а не «нашли много всего»