Что входит в услугу:

Инвентаризация всех элементов ИТ-контура: серверов, рабочих станций, сетевого оборудования, систем хранения данных, виртуальных сред, прикладного ПО и каналов связи.
Сканирование и выявление уязвимостей на уровне операционных систем, сетевых служб, веб-приложений и баз данных.
Анализ конфигураций оборудования и ПО на соответствие базовым требованиям безопасности (hardening).
Проверка сетевой архитектуры: сегментация, межсетевые экраны, маршрутизация, точки доступа, беспроводные сети.
Оценка соответствия требованиям регуляторов и стандартов (ФСТЭК, PCI DSS, ISO 27001 и др.).
Анализ журналов событий и сетевого трафика (при необходимости) для выявления аномалий и следов компрометации.
Подготовка подробного отчёта с рекомендациями и планом устранения недостатков.

Когда это нужно

Вы понимаете, что вам необходимо именно техническое обследование контура, если:

Вы недавно прошли аудит информационной безопасности или лишь начали подготовку (внутренний или внешний) и получили перечень замечаний и рекомендаций, но не знаете, как их реализовать технически. Обследование покажет текущее состояние всех элементов контура и позволит составить план исправлений.
Вы готовитесь к аккредитации, сертификации или лицензированию (например, для работы с государственными информационными системами, PCI DSS, ISO 27001, аттестации объектов информатизации). Для успешного прохождения нужны не только документы, но и подтверждённое техническое состояние инфраструктуры.
Произошёл инцидент информационной безопасности или есть подозрения на компрометацию систем — нужно срочно проверить контур на наличие вредоносной активности, скрытых уязвимостей и несанкционированных изменений.
Вы планируете масштабную модернизацию, интеграцию с внешними сервисами или подключение к сторонним платформам — важно заранее оценить текущие риски и «узкие места».
Инфраструктура давно не обследовалась, состав оборудования и ПО неизвестен или устарел — необходимо навести порядок и понять, что реально работает в сети.

Как проходит работа

Аудит и опись источников → техзадание с оценкой в часах → разработка спринтами с демо → передача с документацией и обучением. Сроки и состав — на странице «Как проходит работа».

Результат

По итогам технического обследования контура вы получаете:

Полную опись ИТ-инфраструктуры: перечень всех устройств, серверов, сетевого оборудования, ПО, виртуальных машин, каналов связи с указанием версий, настроек и взаимосвязей.
Карту сети и схему архитектуры контура в актуальном состоянии.
Отчёт о выявленных уязвимостях и несоответствиях требованиям безопасности с оценкой критичности (по шкале CVSS) и возможных последствий эксплуатации.
Рекомендации по устранению уязвимостей: конкретные технические меры, настройки, патчи, изменения в архитектуре, приоритизированные по рискам.
План развития ИТ-контура: дорожная карта по модернизации, обновлению и повышению защищённости с указанием сроков и необходимых ресурсов.
Документацию, соответствующую требованиям регуляторов и стандартов (для аккредитации, аттестации, сертификации).
Если в объём работ входило исправление замечаний — мы устраняем выявленные проблемы и подтверждаем это повторным тестированием.
Обучение ваших ИТ-специалистов: передача знаний по поддержанию безопасности контура, работе с обновлённой документацией и инструментами мониторинга.

В результате вы получаете прозрачную, управляемую и защищённую ИТ-инфраструктуру, готовую к аккредитации и дальнейшему развитию без скрытых рисков!