Состав услуги
Комплексный анализ защищенности, в отличии от пентеста, подразумевает исследование большого количества сценариев и векторов атак, с целью разностороннего исследования границ проекта. Модель нарушителя в деталях согласуется с клиентом, а этапы работ могу включать в себя:
- Анализ защищенности внешнего периметра;
- Анализ защищенности внутреннего периметра;
- Анализ защищенности приложений;
- Аудит исходного кода;
- Тестирование на проникновение беспроводных сетей;
- Социально-инженерное тестирование;
Результатом работ является отчет с результатами анализа защищенности, содержащий помимо выявленных уязвимостей и рекомендаций предложения по стратегическому развитию системы управления информационной безопасности заказчика работ.
Преимущества проведения анализа защищенности в РАД КОП
- PCI DSS Penetration testing guidance (руководство по проведению тестирования на проникновение PCI DSS)
- OWASP WSTG (руководство по тестированию безопасности веб-приложений)
- OSSTMM (методология тестирования безопасности открытых систем)
- РС БР ИББС-2.6-2014 (рекомендации в области стандартизации Банка России)
Наши проекты
Наши клиенты
Благодарственные письма
Наша команда
ПК «РАД КОП» имеет лицензию ФСТЭК России на техническую защиту конфиденциальной информации, входит в Ассоциацию пользователей стандартов по информационной безопасности «АБИСС» и комитет по информационной безопасности Ассоциации российских банков.
В нашей команде работают квалифицированные эксперты в области анализа защищенности, тестирований на проникновение и анализа уязвимостей, а также социально-инженерных тестов. Все специалисты имеют релевантный опыт работы в сфере информационной безопасности не менее 5 лет.
Мы грамотно сочетаем методологическую, техническую и правовую экспертизу, что позволяет удовлетворять как потребностям в комплаенсе, так и задачам обеспечения фактической защищенности клиентов в техническом отношении.
Наши эксперты публикуют статьи и исследования, ведут популярные каналы: sec_devops, pathsecure, infobes, radcop_online, преподают в Moscow Digital School и Академии АИС, участвуют и организуют профильные конференции conf.abiss, coop-days, поддерживают сообщество и базу знаний «ВИКИ ГОСТ 57580».
Лицензии и сертификаты
Обсудить задачу с проектной командой
Согласовать ТЗ и заключить договор