Скрытые данные внутри соединений
Пароли в открытом виде, конфиденциальные данные, которые покидают компанию через разрешённые каналы.
Обследование защищенности сети
Узнайте, что происходит в вашей сети на самом деле. Найдем скрытые угрозы, аномалии и уязвимости, которые не видят антивирус и межсетевой экран.
Почему NGFW и антивируса недостаточно
Антивирус и межсетевой экран (NGFW) — это база. Они защищают периметр от входящих атак. Но они не видят:
Скрытые данные внутри соединений
Легальные инструменты злоумышленников
TeamViewer, PsExec и другие утилиты, которые используются для перемещения по сети после проникновения.
Аномалии, не похожие на вирусы
Нехарактерный трафик, ночные соединения, попытки доступа к необычным ресурсам — первые признаки компрометации.
NTA-система — это «диктофон» и «детектор лжи» для вашего трафика. Она не блокирует, а показывает правду.
Анализ сетевого трафика (NTA/NDR) позволяет выявить скрытые угрозы, которые остаются незамеченными для классических средств защиты.
Начните с бесплатного анализа — увидите проблему, прежде чем платить
Чтобы вы могли принять взвешенное решение, мы предлагаем бесплатный первичный анализ сетевого трафика. Это не «продажа», а возможность увидеть реальную картину:
- Подключаем сенсор к вашему сетевому оборудованию (или к зеркальному порту).
- В течение 1–2 дней собираем и анализируем трафик.
- Вы получаете отчёт с примерами аномалий: подозрительные соединения, утечки данных, нештатная активность.
Что такое обследование защищенности сети?
Это комплексная проверка вашей сетевой инфраструктуры, которая включает анализ сетевого трафика (NTA/NDR), тестирование на проникновение (пентест), проверку настроек оборудования и политик безопасности.
Мы не просто сканируем порты — мы моделируем действия реального злоумышленника, чтобы найти все возможные пути проникновения и развития атаки в вашей инфраструктуре. Вы получите не просто список уязвимостей, а готовый план действий по их устранению.
Выберите свой уровень проверки
Мы предлагаем несколько уровней — от лёгкого анализа до глубокого ручного пентеста. Вы можете начать с бесплатного шага и перейти к более глубокому, когда будете готовы.
| Уровень | Что входит | Кому подходит | Ссылка | |
| 0. Бесплатный анализ трафика | Подключаем сенсор, собираем трафик 1–2 дня, выдаём отчёт с аномалиями. | Тем, кто хочет быстро понять, есть ли скрытые угрозы. | Заказать → | |
| 1. Анализ внешнего периметра | OSINT-разведка, картирование IP и портов, сканирование уязвимостей, ручная верификация. Без эксплуатации. | Для инвентаризации активов и первичной оценки рисков. | Подробнее → | |
| 2. Пентест с контролируемой эксплуатацией | Всё из пакета 1 + ручное тестирование авторизации, сессий, MFA, API + контролируемая эксплуатация уязвимостей. | Тем, кому нужны доказательства, что уязвимости реально опасны. | Подробнее → | |
| 3. Пентест с выходом из DMZ | Всё из пакетов 1–2 + горизонтальное перемещение, проверка сегментации, проникновение во внутреннюю сеть. | Для компаний с критичной инфраструктурой (КИИ, банки, госорганы). | Подробнее→ |
Пилотный проект автоматического пентеста
Автоматический пентест (BAS — Breach and Attack Simulation) — это технология, которая позволяет безопасно для инфраструктуры в автоматическом режиме проводить внутреннее тестирование на проникновение. В отличие от ручного пентеста, который проводится разово, автоматический пентест можно запускать регулярно, отслеживая изменения уровня защищённости при каждом обновлении инфраструктуры.
В рамках пилотного проекта мы:
- Разворачиваем систему автоматического пентеста в вашей инфраструктуре.
- Проводим тестовый запуск на согласованном сегменте сети.
- Вы получаете отчёт с конкретными доказательствами проникновения — скомпрометированные IP-адреса, учётные записи и параметры конфигурации.
Тренды 2026–2027: новые возможности для усиления защиты
Мы следим за изменениями на рынке кибербезопасности и видим несколько ключевых трендов. Некоторые из них уже стали стандартом, другие только набирают обороты. Мы помогаем клиентам двигаться в ногу со временем — от базового обследования до самых современных форматов проверки.
Киберустойчивость вместо кибербезопасности
Недостаточно просто защищаться — нужно быть готовым восстанавливаться после атак. Мы оцениваем не только уязвимости, но и способность вашего бизнеса продолжать работу.
Регуляторные изменения
Новые требования 187-ФЗ (КИИ), 152-ФЗ, приказы ФСТЭК №239 и №117. Результаты наших обследований помогут вам подтвердить соответствие и пройти проверки.
Переход к CTEM (непрерывному управлению экспозицией угроз)
Разовые проверки уступают место регулярному мониторингу. Мы предлагаем ежеквартальные обследования и сравнение результатов в динамике.
Рост рынка BAS (автоматической симуляции атак)
Автоматический пентест становится стандартом для компаний, которые хотят проверяться чаще 1 раза в год. Мы предлагаем пилоты BAS-решений и периодические автоматические проверки.
Баг-баунти как инструмент зрелых компаний
Крупнейшие компании (Сбер, Госуслуги, Ozon, Магнит) запускают баг-баунти. В 2025 году белые хакеры нашли почти 14 000 уязвимостей. Мы помогаем пройти путь до этого уровня — если ваша компания к нему готова.
Баг-баунти: следующий уровень для зрелых компаний
Баг-баунти — это открытая программа поиска уязвимостей с привлечением внешних исследователей. Это не замена пентесту, а дополнительный слой защиты, который становится всё более популярным среди крупных игроков.
Кто уже запустил баг-баунти в России:
- Государственные сервисы: Госуслуги, ЕСИА, ЕБС
- Финансовый сектор: Сбер, ВК, Т-Банк, Альфа-Банк
- Ритейл и e-commerce: Ozon, Купер, Самокат, Магнит
- ИТ-вендоры: 1С-Битрикс
Почему баг-баунти требует подготовки:
- Нужны зрелые процессы обработки отчётов
- Требуется готовность разработчиков быстро фиксить уязвимости
- Нужны чёткие регламенты и юридическая база (оферта, safe harbor)
- Оцениваем зрелость ИБ-процессов
- Разрабатываем политику раскрытия уязвимостей (VDP) и регламенты
- Проводим пилотный проект с закрытой группой исследователей
- Обеспечиваем юридическое сопровождение
Что входит в обследование
Анализ внешнего периметра (OSINT)
Сбор информации из открытых источников, выявление всех доступных IP, доменов и сервисов, поиск утекших данных.
Анализ сетевого трафика (NTA/NDR)
Установка сенсоров, выявление аномалий, подозрительных соединений, утечек данных, скрытых каналов управления.
Автоматическое тестирование (BAS)
Безопасное автоматическое сканирование, выстраивание цепочек атак, доказательства проникновения (IP, учётные записи).
Тестирование внутренней сети
Проверка конфигураций, сегментации, защищённости Active Directory, политик доступа.
Проверка беспроводных сетей
Анализ защищённости точек доступа, протоколов шифрования, возможность несанкционированного подключения.
Анализ веб-приложений
Проверка на уязвимости OWASP Top-10, анализ заголовков безопасности и настроек WAF.
Реализация сценариев атак
Имитация реального злоумышленника, проверка развития атаки от начальной точки до критических ресурсов.
Анализ веб-приложений
Аудит процессов обработки уязвимостей, оценка готовности к баг-баунти, дорожная карта.
Анализ веб-приложений
Детализированный отчёт с оценкой критичности (CVSS), практические рекомендации, дорожная карта по повышению защищенности.
Как мы работаем
Заявка
Вы оставляете заявку на сайте или связываетесь с менеджером.
Бесплатный анализ (по желанию)
Подключаем сенсор, собираем трафик, выдаём отчёт с аномалиями.
Пилот автопентеста (по желанию)
Разворачиваем BAS, проводим тестовый запуск, выдаём отчёт.
Сбор данных
Собираем информацию, согласовываем объёмы и методы.
Сканирование и анализ
Проводим сканирование, анализ, тестирование.
Подготовка отчета
Готовим детализированный отчёт с рекомендациями.
Презентация результатов
Разбираем отчёт, отвечаем на вопросы, помогаем с приоритезацией.
Почему нам доверяют
Лицензии ФСТЭК и ФСБ
Обязательны для пентеста госорганов, КИИ, 152-ФЗ.
Работаем по Методике ФСТЭК №1085
Отчёты соответствуют актуальным требованиям регуляторов.
Партнёрство с ведущими вендорами
Доступ к актуальным базам уязвимостей и передовым методикам.
Собственная ABRIKOS Labs
Проверка конфигураций, сегментации, защищённости Active Directory, политик доступа.
Опыт с госорганами, промышленностью и банками
Понимаем отраслевые требования. Работаем по всей России.
Защитите свою сеть до того, как это сделают злоумышленники
Закажите бесплатный анализ, пилот автоматического пентеста или выберите подходящий пакет обследования. Мы поможем вам увидеть реальные риски и выбрать следующий шаг — от базовой проверки до готовности к самым современным форматам защиты.
Часто задаваемые вопросы (FAQ)
Чем обследование защищенности сети отличается от обычного пентеста?
Пентест — это часть обследования. Обследование включает в себя не только тестирование на проникновение, но и анализ сетевого трафика (NTA/NDR), проверку настроек оборудования и политик безопасности, что дает более полную картину защищенности.
Что такое автоматический пентест и чем он отличается от ручного?
Ручной пентест проводится разово, требует человеческого ресурса и даёт глубокий результат на момент проверки. Автоматический пентест (BAS) можно запускать регулярно, отслеживая изменения уровня защищённости при каждом обновлении инфраструктуры. Они не заменяют, а дополняют друг друга.
Что я получу после бесплатного анализа?
Вы получите отчёт с примерами аномалий в вашем трафике: подозрительные соединения, потенциальные утечки данных, нештатная активность. Это не полный отчёт по всем уязвимостям, но достаточный повод задуматься о безопасности.
Безопасно ли автоматическое тестирование?
Да. Современные системы автоматического пентеста работают в полностью контролируемом режиме, минимизируя риски. Все действия согласовываются, и вы можете контролировать процесс.
Что такое баг-баунти и стоит ли нам его запускать?
Баг-баунти — это открытая программа поиска уязвимостей с привлечением внешних исследователей. Это эффективно, когда у вас уже есть зрелые процессы ИБ и вы готовы оперативно обрабатывать поток отчётов. Мы рекомендуем начинать с регулярных пентестов, а когда ваша ИБ-служба будет готова — рассматривать баг-баунти как следующий уровень защиты.
Как понять, готовы ли мы к баг-баунти?
Мы проводим оценку зрелости ИБ-процессов по 5–10 ключевым параметрам и даём дорожную карту. Если вы готовы — запускаем баг-баунти. Если нет — помогаем подготовиться.
Вы вмешиваетесь в работу сети?
Нет. Все работы проводятся без остановки бизнес-процессов. Мы используем методы, которые не влияют на доступность сервисов.
Какие документы мы получим по итогам?
Вы получите детализированный отчет с описанием найденных уязвимостей, оценкой их критичности и практическими рекомендациями по устранению, а также дорожную карту по повышению защищенности.
Как часто нужно проводить обследование?
Рекомендуется проводить ежегодно или при существенных изменениях инфраструктуры (например, после масштабной миграции, внедрения новых сервисов или изменения требований регуляторов).
