Мы предлагаем услуги безопасности, CSAS Certification , и многое другое.
форма заказа (с рамками бюджета) .
В аудит безопасности сервера входит:
форма заказа (с рамками бюджета) .
В аудит безопасности сервера входит:
- Проверка актуальности операционной системы и патчей,апдейтов
- Проверка на наличие уязвимого программного обеспечения на сервере
- Проверка правильности конфигурации DNS
- Проверка правильности конфигурации SSL,TLS
- Анализ актуальности программного обеспечения
- Сканирование портов
- Проверка на возможность организации DOS атаки используя минимальные ресурсы атакующего и уязвимости системы
- Тест на устойчивость к DDOS
- Поиск багов влияющих на ход работы сервера
- Нахождение вредоносного кода и шелов в процессах и жёстком диске
- Анализ топологии сети и её безопасности
- Проверка на возможность управления сервером вне указанной заказчиком сферы доступа
- Брутфорс всех используемых на сервере протоколов и систем авторизации на сервере
- Полуавтоматическая и автоматическая работа по нахождению уязвимостей
- Поиск уязвимостей серверных сервисов и компонентов
- Проверки сервера на возможность получения конфиденциальной иформации
- Проверка всего имеющегося ПО на переполнение буфефера (buffer overflow)
- Выявление нетепичного поведения и неправильных ответов сервера
- Проверка ПО на наличие уязвимостей по мировым базам
- Моделирование атак на протоколы канального уровня - ARP,CDP,STP,VTP
- Анализ прав на документах и общей политики работы с документами и папками
- Анализ возможности удалённого выполнения команд
- Сетевое вмешательство в работу при возможности
- Проверка политики безопасности сервера и разработка стратегии
- Проверка на логические ошибки настройки сервера
- Социальная инженерия
- Поиск не закрытых репозиториев
- Анализ систем управления серверами и виртуализацией серверов
Последнее редактирование модератором: