Информационная безопасность

Аудит и защита сайтов, серверов и систем

Проверяем сайты, серверы и приложения, находим уязвимости и помогаем их устранить. Усиливаем настройки (hardening) и настраиваем защиту от типовых атак. Результат — отчёт с приоритетами и работающие исправления.

Аудит проверка систем
Hardening усиление настроек
План исправления по приоритету
nginx-security.conf
1# Базовое усиление настроек веб-сервера
2server_tokens off;
3ssl_protocols TLSv1.2 TLSv1.3;
4add_header X-Content-Type-Options "nosniff" always;
5add_header X-Frame-Options "SAMEORIGIN" always;
6add_header Strict-Transport-Security "max-age=31536000" always;
7limit_req_zone $binary_remote_addr zone=req:10m rate=10r/s;
🛡️
Уязвимость закрыта
повторная проверка пройдена

Что входит

Проверяем и усиливаем защиту по согласованной области: от сайта до серверной инфраструктуры.

🔍

Аудит сайта и приложений

Типовые уязвимости, настройки, зависимости.
Аудит
🖥️

Аудит серверов и сети

Доступы, открытые порты, обновления, конфигурации.
Серверы
🔧

Устранение уязвимостей

Исправляем найденное или передаём разработчикам с инструкцией.
Исправление
🧱

Hardening

Безопасные настройки серверов и сервисов.
Hardening
🚧

Защита от атак

Ограничение запросов, фильтрация, мониторинг подозрительной активности.
Защита
📝

Отчёт и повторная проверка

Приоритеты, рекомендации, проверка исправлений.
Отчёт

Как работаем

01

Область и правила проверки

Согласуем, что и как проверяем.
1–3 дня
02

Проведение аудита

Анализ и проверки по согласованию.
1–3 недели
03

Отчёт и план исправлений

Приоритеты и рекомендации.
3–5 дней
04

Исправления и hardening

Закрываем найденное.
По объёму
05

Повторная проверка

Убеждаемся, что проблемы закрыты.
2–5 дней
🎯
Область
Сайты, серверы, приложения.
СайтыСерверыПриложения
🤝
Правила
Проверка по согласованию и только на ваших системах.
СогласованиеNDA
📄
Результат
Отчёт, рекомендации, исправления.
ОтчётПлан

Как мы сотрудничаем

Стоимость зависит от числа систем и глубины проверки — называем её после аудита.

Старт

Аудит безопасности

Проверка и отчёт с приоритетами.
Стоимость — после аудита
Срок · 1–3 недели
✓
Область проверки
✓
Поиск уязвимостей
✓
Отчёт
✓
Рекомендации
Заказать аудит →
Долгосрочно

Сопровождение безопасности

Регулярные проверки и реакция на угрозы.
Стоимость — после аудита
Ежемесячная оплата
✓
Регулярные проверки
✓
Обновления
✓
Мониторинг
✓
Отчёт
Обсудить →

Вопросы о безопасности

Не нашли ответ — напишите нам, разберёмся в вашей задаче.

Задать вопрос →
Вы проводите пентест?
+
Проверяем системы на уязвимости по согласованной области. Формат (анализ конфигураций, проверка приложения, тест на проникновение) определяем на старте.
Гарантируете ли защиту от взлома?
+
Нет: гарантий абсолютной безопасности не бывает. Мы снижаем риски, закрываем известные уязвимости и повышаем стоимость атаки.
Нужно ли останавливать сервисы на время проверки?
+
Обычно нет; опасные проверки согласуем отдельно и проводим в удобное окно.
Что делать, если нас уже взломали?
+
Свяжитесь с нами: поможем оценить ущерб, закрыть уязвимость и восстановить работу. Объём работ определим после первичного анализа.
Проверяете ли код приложений?
+
Для глубокой проверки кода есть отдельная услуга — безопасная разработка (AppSec).

Обсудим вашу задачу

Расскажите о проекте — разберёмся в задаче и предложим конкретное решение. Отвечаем в течение рабочего дня.

📞
Телефон
Пн–Пт, 9:00–18:00
✉️
E-mail
Ответим в течение дня