Анализ защищенности локальных вычислительных сетей и web-сайтов (без проверки по ПЭМИН)

Внешний анализ защищенности:

• Анализ web-сайта;
• Анализ баз данных, поддерживающих доступ из Интернета;
• Анализ возможности получить несанкционированный доступ (НСД) к закрытым ресурсам локальной вычислительной сети (ЛВС).

Внутренний анализ защищенности:

• Анализ/создание политики безопасности (документ, в котором прописано, кто каким доступом в какое время может обладать) на предмет её корректности;
• Сравнение текущего состояния ЛВС с политикой безопасности;
• Анализ возможности получить несанкционированный доступ (НСД) к закрытым ресурсам ЛВС.

Отчёт, формируемый по итогам анализа, содержит следующие разделы:

• Аннотация;
• Цель исследований;
• Исходные данные
• Резюме/Отчет для руководства;
• Технический отчет;
• Рекомендации по устранению уязвимостей;
• Общие рекомендации;
• Описание исследования;
• Термины и определения;
• Приложения.

Предлагается следующий состав рекомендаций:

• по настройке имеющихся средств (файерволов, СУБД, управляющих скриптов, access-листов и т.п.);
• с привлечением дополнительных средств, исходя из доступных возможностей Заказчика (патчей, новых версий, применение электронных цифровых подписей (ЭЦП), защищённых соединений (SSL, TLS), более стойких средств защиты информации (СЗИ), платформ и т.д.);
• подготовка и/или корректировка политики безопасности.

Стоимость услуг:

1. Анализ сайта:
   • первый анализ web-сайта с выдачей резюме о факте наличия уязвимостей - бесплатно;
   • представление отчёта - от 10 000 рублей;
   • стоимость второго и последующих анализов сайта зависит от его сложности, по итогам анализа предоставляется отчёт - от 10 000 рублей;
   • абонентское обслуживание с выдачей рекомендаций (зависит от периодичности и сложности сети) - цена договорная;
   • устранение выявленных недостатков - цена договорная;
   • ролик с описанием хода поиска уязвимостей (в дополнение к рекомендациям) - от 15000 рублей;
   
   
2. Анализ защищенности сети:
   • полный внешний анализ защищенности - от 99 000 рублей;
   • полный внутренний анализ защищенности - от 190 000 рублей.