Анализ внешнего периметра — узнайте, что видят хакеры из интернета
Этот пакет идеально подходит, если вам нужно понять, какую информацию о вашей компании может собрать злоумышленник, не входя в систему. Мы проведём полную разведку внешнего периметра, выявим открытые сервисы, устаревшее ПО и потенциальные уязвимости — но не будем пытаться их эксплуатировать.
Для кого этот пакет
Для компаний, которые проводят инвентаризацию внешних активов и хотят получить полную картину.
Для тех, кто хочет оценить риски без риска нарушения работы систем.
Для подготовки к более глубокому пентесту (Пакет 2 или 3) — мы создадим базу для дальнейшей работы.
Для соблюдения требований регуляторов (первичная оценка перед сертификацией).
Что входит в анализ
Сбор открытой информации (OSINT)
Поиск доменов и поддоменов, связанных с вашей организацией.
Анализ DNS-записей и TLS-сертификатов.
Определение используемых технологий и фреймворков.
Обнаружение открытых документов, тестовых сред и забытых ресурсов.
Поиск упоминаний учётных данных в открытых источниках (по согласованию).
Активное картирование и сканирование
Определение доступных узлов (IP-адресов) и открытых портов.
Идентификация протоколов и версий сервисов (fingerprinting).
Обнаружение административных интерфейсов и стандартных точек входа.
Автоматизированное сканирование уязвимостей по базам CVE.
Ручная верификация наиболее критичных находок.
Дополнительно (по согласованию): ограниченная проверка слабых учётных данных (стандартные пароли, известные утечки) без активного перебора, чтобы не вызвать блокировки.
Лицензии ФСТЭК и ФСБ — обязательны для пентеста госорганов, КИИ, 152-ФЗ.
Работаем по Методике ФСТЭК №1085 от 25.06.2025 — отчёты соответствуют актуальным требованиям.
Партнёрство с Positive Technologies и Лабораторией Касперского — доступ к актуальным базам уязвимостей.
Собственная ABRIKOS Labs — отработка сценариев атак в контролируемой среде.
Опыт с госорганами, промышленностью и банками — понимаем отраслевые требования. Работаем по всей России.
ЧТО ВЫ ПОЛУЧИТЕ В РЕЗУЛЬТАТЕ
Детальную карту внешнего периметра — все IP-адреса, домены, поддомены и открытые сервисы.
Перечень уязвимостей с оценкой критичности по шкале CVSS.
Описание ошибок конфигурации и устаревших компонентов.
Рекомендации по устранению с расставленными приоритетами.
Отчёт в формате, понятном как руководству, так и ИТ-специалистам.
Пример использования результата: Вы узнаете, что ваш старый VPN-шлюз использует уязвимую версию протокола, а на одном из поддоменов забыт тестовый стенд с открытым доступом. Вы исправите это до того, как этими проблемами воспользуются реальные хакеры.
Закажите анализ внешнего периметра
Оставьте заявку, и мы:
бесплатно оценим объём работ (прескрининг);
рассчитаем точную стоимость и сроки;
предоставим КП за 1 рабочий день.
Cookie-файлы
Настройка cookie-файлов
Детальная информация о целях обработки данных и поставщиках, которые мы используем на наших сайтах
Аналитические Cookie-файлыОтключить все
Технические Cookie-файлы
Другие Cookie-файлы
Мы используем файлы Cookie для улучшения работы, персонализации и повышения удобства пользования нашим сайтом. Продолжая посещать сайт, вы соглашаетесь на использование нами файлов Cookie.Подробнее о нашей политике в отношении Cookie.
