Аудит методологиясы
Биз кантип текшеребиз, эмнени каттайбыз жана жыйынтыгында эмне аласыз. Жети фаза, чынчыл далилдер, кайталанма жана кайра текшерүү.
Аудит кантип иштейт
Жети фаза, ар бири кийинкисин азыктандырат: чектерди макулдашуудан далилдүү отчёткого жана кайра текшерүүгө чейин.
- 1Скоуп жана уруксатЧек-ара, уруксат, стандарт
- 2ЧалгындооЧабуул бетинин картасы
- 3Коркунучтарды моделдөөЭмнени жана эмне үчүн текшеребиз
- 4Аялуулуктарды талдооАялуулуктарды жана алсыз жерлерди табуу
- 5ЭксплуатацияТабылгандарды көзөмөлдүү ырастоо
- 6Пост-эксплуатация жана таасирБизнес-тобокелге которобуз
- 7Отчёт жана retestДалилдер жана кайра текшерүү
Биз эмнени текшеребиз
Web жана API
Тиркемелер, API, аутентификация, кирүү логикасы (OWASP ASVS/WSTG).
Тармак
Тышкы жана ички периметр, сегментация, кызматтар жана конфигурациялар.
Mobile
Android/iOS тиркемелери жана алардын бэкенди (OWASP MASTG).
Булут жана конфигурациялар
Azure/AWS, IAM, сактагычтар, базалык линиялар (CIS Benchmarks).
Сиз эмне аласыз
Тобокелдик боюнча приоритеттелген табылгалар
Критикалык жана бизнес-таасир, жөн гана тизме эмес.
Кайталанма далилдер
Кадамдар, суроо/жооптор, артефакттар: табылганы кайталоого болот.
Оңдоо боюнча сунуштар
Стандартка/мыкты тажрыйбага шилтеме менен аткарылуучу кадамдар.
Кайра текшерүү (retest)
Кемчилик чын эле жоюлганын текшеребиз.
Стандарт боюнча gap-талдоо
Суроо боюнча: ISO/PCI/SOC 2 матрица түрүндө.
Шайкештик жана сертификация
Биз сизди сертификацияга даярдайбыз (ISO 27001 / PCI DSS / SOC 2): далил базасын беребиз жана кемчиликтерди жоёбуз. Сертификатты ыйгарым укуктуу орган берет, биз бербейбиз.
Маселеңизди талкуулайлы
Эмнени текшерүү же коргоо керек экенин айтыңыз, биз түшүнүктүү көлөмдү жана кийинки кадамды сунуштайбыз.