Идентификация и анализ уязвимостей информационной системы в соответствии с требованиями Приказа ОАЦ № 66

Необходимо ли вашей компании провести сканирование уязвимостей?

Уязвимости появляются постоянно: в любой момент жизненного цикла вашей информационной системы важно понимать её слабые места и работать с уязвимостями, сведения о которых подтверждены разработчиками активов и средств защиты информации.

Мы проводим сканирование строго в соответствии с Приказом ОАЦ Республики Беларусь № 66 (в редакции Приказа № 259) — выполняем внешнюю и внутреннюю проверку отсутствия либо невозможности использования нарушителем свойств активов информационной системы и средств защиты информации.

Услуга нужна вам прямо сейчас, если вы находитесь на любом из этих этапов:

• Подготовка к проектированию. Получите реальную картину уязвимостей и займитесь их устранением до проекта.
• Процедура аттестации системы защиты информации информационной системы. Это обязательная процедура. Без проверки отсутствия либо невозможности использования нарушителем свойств активов информационной системы, средств защиты информации пакет документов на аттестацию будет неполным.
• Аттестат уже получен. Система в эксплуатации. Аттестат фиксирует состояние безопасности на конкретную дату. Уязвимости появляются постоянно. Без регулярного сканирования вы не знаете, насколько защищена ваша система сегодня.

Процесс делится на 6 этапов:

1. Сбор исходных данных: получение списка хостов от заказчика, согласование временных окон для проведения сканирования.
2. Сканирование внешних IP-адресов.
3. Сканирование внутренних IP-адресов, помощь в настройке тоннеля для проведения сканирования либо выезд к заказчику.
4. Детальный отчет с выявленными уязвимостями и рекомендациями по их устранению.
5. Разговор с инженером: в стоимость услуги включён часовой разговор в формате видеозвонка с инженером, который непосредственно проводил сканирование вашей инфраструктуры.

Преимущества:

• Работаем строго по Приказу ОАЦ № 66 (ред. № 259).
• Живой разговор с инженером включён в стоимость.
• Закрываем все этапы жизненного цикла системы защиты информации информационной системы (до проекта, во время аттестации, после получения аттестата).