модули
Каждый модуль заказывается отдельно — соберите нужный набор.
Из чего собирается экспресс‑аудит ИБ
этапы работ
Как проходит экспресс‑аудит
- 1−2 дняПодготовка
Область работ, инструментарий (чек‑листы CIS Benchmarks, CIS‑CAT, Nessus), доступы Read‑Only с минимальными правами. - 2−3 дняТехническая проверка
Автоматизированное сканирование плюс ручная верификация ключевых конфигураций аудитором. - 2 дняВерификация и отчёт
Исключение ложноположительных, статусы по CIS, технический отчёт с командами исправления.
модули
Что вы получаете
- Фиксированный перечень технических отклонений от CIS Benchmarks
- Оценку соответствия по каждому компоненту, статус «Соответствует / Нарушение» с привязкой к контролю CIS (например, CIS Controls, п. 2.1)
- Готовые команды исправления (например: включить TLS 1.3 для передачи почты)
- Технические данные: версии ПО, конфигурационные параметры, ссылки на конкретные контроли CIS
FAQ
Часто задаваемые вопросы
CIS Controls — международный набор базовых правил защиты, а CIS Benchmarks — готовые эталоны безопасной настройки для конкретных систем (Windows, Linux, СУБД, сетевое оборудование). Они нужны, чтобы проверять настройки не "на глаз", а по признанному мировому стандарту — объективно, повторяемо и понятно и вам, и проверяющим. Мы сверяем ваши настройки с этими эталонами и показываем, что уже безопасно, а что стоит исправить.
Экспресс-аудит ИБ — это проверка конфигураций на соответствие CIS (внутренняя оценка настроек критических активов). Пентест имитирует атаку и эксплуатирует уязвимости. Аудит уязвимости не эксплуатирует — он фиксирует технические отклонения и даёт рекомендации для их устранения.
Нет. Проверки выполняются в режиме чтения конфигураций (Read-Only). Активной эксплуатации и нагрузочных действий нет — работа сервисов не нарушается.
Учётная запись с правами Read-Only или отдельная УЗ с минимально необходимыми правами к проверяемым активам (например, для СУБД — VIEW SERVER STATE / VIEW ANY DEFINITION). Перечень согласуется на подготовительном этапе.
Да. Модули независимы — берётся нужный набор. У каждого модуля своя фиксированная цена и срок, от 93 500 ₽.
CIS Controls n CIS Benchmarks; где применимо — вендорские гайды (Kaspersky, Positive Technologies, Microsoft, Check Point). Подход адаптирован под российский бизнес и отечественные СЗИ и системы.
Технический отчёт: таблицы соответствия по контрольным точкам CIS со статусом «Соответствует / Не соответствует» и готовые команды/скрипты для устранения. Без оценки бизнес-рисков и анализа процессов.
Аудиторы сбсекьюрити — направления информационной безопасности ГК «СофтБаланс»: резидент Технопарка, лицензии ФСБ и ФСТЭК, статус Партнёр Silver «Лаборатории Касперского».
Оставьте заявку — согласуем перечень активов, сроки и стоимость по выбранным модулям.