Оперативно выявляем потенциальные уязвимости в вашей инфраструктуре. Аналитики SOC отсеивают ложноположительные результаты и формируют отчёт с описанием подтверждённых уязвимостей и рекомендациями — вы получаете сигнал, а не «сырой» дамп сканера.
Регулярное сканирование на уязвимости
От сканирования — к подтверждённым уязвимостям
Сканер находит много — но не всё релевантно. Ценность услуги в том, что между сканером и вашими инженерами стоит аналитик.
01 Сканирование
Регулярное сканирование инфраструктуры сканерами уязвимостей.
02 Анализ защищённости
Аналитики SOC проводят анализ защищённости ИТ-инфраструктуры по результатам.
03 Отсев ложных
Исключают ложноположительные результаты — экономят время ваших инженеров.
04 Отчёт
Формируют отчёт с описанием уязвимостей и рекомендациями по устранению.
01 Сканирование
Регулярное сканирование инфраструктуры сканерами уязвимостей.
02 Анализ защищённости
Аналитики SOC проводят анализ защищённости ИТ-инфраструктуры по результатам.
03 Отсев ложных
Исключают ложноположительные результаты — экономят время ваших инженеров.
04 Отчёт
Формируют отчёт с описанием уязвимостей и рекомендациями по устранению.
Форматы работы: встроимся в ваш процесс исправления
Мало найти уязвимость — важно довести её до исправления. Выбирайте, как вам удобнее работать с результатами.
Тикеты в вашей Help Desk
- Интегрируемся в систему HD заказчика
- Найденные и подтверждённые уязвимости заводим как тикеты
- Тикеты — сразу на ответственные подразделения
- Исправление идёт в вашем привычном процессе
Портал управления уязвимостями
- Мы заводим уязвимости в портал
- Вы берёте их в работу на исправление
- Или митигируете компенсирующими мерами
- Или принимаете порождаемый риск — осознанно
- Единый каталог уязвимостей и их статусов
DAST / SAST / SCA в разработке
- Выступаем как MSSP для безопасной разработки
- Обеспечиваем DAST / SAST / SCA-часть SSDLC
- Интегрируемся в ваш CI/CD-пайплайн через API
- Уязвимости ловятся до релиза
Тикеты в вашей Help Desk
- Интегрируемся в систему HD заказчика
- Найденные и подтверждённые уязвимости заводим как тикеты
- Тикеты — сразу на ответственные подразделения
- Исправление идёт в вашем привычном процессе
Портал управления уязвимостями
- Мы заводим уязвимости в портал
- Вы берёте их в работу на исправление
- Или митигируете компенсирующими мерами
- Или принимаете порождаемый риск — осознанно
- Единый каталог уязвимостей и их статусов
DAST / SAST / SCA в разработке
- Выступаем как MSSP для безопасной разработки
- Обеспечиваем DAST / SAST / SCA-часть SSDLC
- Интегрируемся в ваш CI/CD-пайплайн через API
- Уязвимости ловятся до релиза
SSDLC: Безопасность в самой разработке
Для команд разработки закрываем три взаимодополняющих типа анализа — и встраиваем их в пайплайн.
SAST: Статический анализ кода
Поиск уязвимостей в исходном коде — ещё до сборки приложения.
DAST: Динамический анализ
Проверка работающего приложения на уязвимости в рантайме, как со стороны атакующего.
SCA: Анализ состава ПО
Проверка сторонних библиотек и зависимостей на известные уязвимости.
SAST: Статический анализ кода
Поиск уязвимостей в исходном коде — ещё до сборки приложения.
DAST: Динамический анализ
Проверка работающего приложения на уязвимости в рантайме, как со стороны атакующего.
SCA: Анализ состава ПО
Проверка сторонних библиотек и зависимостей на известные уязвимости.
Что получите в отчете
Стоимость зависит от охвата и глубины сбора данных. Базовый уровень — фиксированный, расширения — по договорённости.
Подтверждённые уязвимости
Описание выявленных уязвимостей — без ложноположительных.
Критичность и активы
Уровень критичности и затронутые системы для приоритизации.
Рекомендации по устранению
Конкретные шаги по исправлению каждой уязвимости.
Каталог и статусы
Состояние уязвимостей: в работе, митигировано, риск принят.
Подтверждённые уязвимости
Описание выявленных уязвимостей — без ложноположительных.
Критичность и активы
Уровень критичности и затронутые системы для приоритизации.
Рекомендации по устранению
Конкретные шаги по исправлению каждой уязвимости.
Каталог и статусы
Состояние уязвимостей: в работе, митигировано, риск принят.
