ООО «ИТБ» совместно с ООО «Бизнес Айти», входящим в Группу компаний Сайбербит, запускают новый этап внедрения Security Capsule SIEM — «Этап 0: оценка уровня защищённости».
Перед пилотным развёртыванием SIEM-системы заказчики могут бесплатно пройти экспресс-пентест и получить объективную оценку уровня защищённости своей инфраструктуры.
Проверка до пилота: зачем нужен «Этап 0»
Цель этапа — ещё до пилотного внедрения получить практическую картину защищённости и определить, какие риски и сценарии необходимо учитывать при настройке мониторинга.
В рамках проекта специалисты ООО «Бизнес Айти» проводят экспресс-пентест инфраструктуры заказчика. Результаты проверки используются как исходная точка перед пилотом Security Capsule SIEM.
После внедрения SIEM возможна повторная проверка: она позволяет на практике показать, какие события фиксируются средствами защиты, как они попадают в мониторинг и формируются ли по ним инциденты.
Пентест
Тестирование на проникновение по наиболее проблемным и критичным активам.
Фишинг
Проверка устойчивости конечных пользователей к сценариям социальной инженерии.
Сетевая безопасность
Поиск уязвимостей и проверка защищённости сетевой инфраструктуры.
Анализ кода
Выявление ошибок и уязвимостей в программном обеспечении.
Киберучения
Совместная отработка сценариев атак, обнаружения и защиты.
Экспресс-пентест перед пилотом SC SIEM
Проверка состоит из нескольких этапов — от выбора критичных активов до подготовки результатов для руководства и специалистов ИБ.
Выбор активов
Выборочное тестирование критичных активов — до 5 IP-адресов или доменов.
Автоматизированное сканирование
Поиск потенциальных уязвимостей и проблем в выбранной инфраструктуре.
Ручная верификация
Эксперты проверяют найденные проблемы и отсеивают некорректные результаты.
Попытка проникновения
Опционально выполняется попытка внешнего проникновения в согласованных границах проверки.
Два уровня отчётности
Общий отчёт для руководства и технический отчёт для специалистов по информационной безопасности.
От оценки рисков — к осознанному пилоту
«Многие компании осознают риски кибератак, но не всегда видят необходимость в SIEM-системе, пока не столкнутся с реальными угрозами. Экспресс-пентест помогает заказчику понять, насколько эффективно текущие средства обнаруживают угрозы и реагируют на инциденты».
По итогам тестирования заказчик получает чёткое понимание уровня защищённости своей инфраструктуры. Если значимые события и инциденты остаются незамеченными, это указывает на пробелы в процессах мониторинга и обнаружения угроз.
Следующим шагом может стать пилотное развёртывание Security Capsule SIEM с повторным тестированием. Такой сценарий позволяет на практике сравнить исходное состояние и работу инфраструктуры после подключения SIEM.
Проверить защиту на практике, а не только по документам
«Этап 0» позволяет связать техническую проверку инфраструктуры с последующим пилотом SIEM и получить понятный ориентир для принятия решений о развитии мониторинга.
«Этап 0 — это не просто диагностика, это реальная имитация действий злоумышленников и возможность увидеть, как SIEM-система может повысить уровень информационной безопасности организации. Этот подход на практике демонстрирует, как работают средства защиты, процессы и люди, повышает осведомлённость о рисках и помогает бизнесу принимать обоснованные решения».
Благодаря такому подходу заказчик может оценить эффективность мониторинга на практическом сценарии и сформировать более осознанный подход к выявлению и расследованию инцидентов информационной безопасности.
Бесплатная оценка защищённости уже доступна
Запросите пилот Security Capsule SIEM и обсудите возможность проведения экспресс-пентеста перед развёртыванием системы.