🦆 Миграция сервисов: что происходит с защищённостью внешнего…
🦆 Миграция сервисов: что происходит с защищённостью внешнего периметра?
Мы изучили, как происходит перенос сервисов из собственной (on-premise) инфраструктуры в облако и из зарубежных аналогов в российские, и вот что можем рассказать:
При работах по переносу сервисов ключевыми факторами становятся их функциональность и доступность. В то же время контроль параметров защищённости ослабевает, повышая технический и организационный долг.
Мы замечаем открытые служебные порты, ошибки конфигурации, восстановление из бэкапов устаревших версий системного и прикладного ПО и т.п.
Как проверить защищённость инфраструктуры после переноса?
В SolidLab предлагаем два формата проверки:
🔎 Разовое сканирование SolidLab VMS
В основе — автоматизированное сканирование инфраструктуры, веб-приложений и API на уязвимости, проверка открытых портов и небезопасных конфигураций.
При этом мы не ограничиваемся техническим отчётом, а проводим дополнительный ручной триаж выявленных уязвимостей, чтобы определить реальные риски и приоритеты их устранения.
Сканирование возможно как по заданному перечню активов (скоупу), так и с предварительной разведкой внешней поверхности атаки модулем EASM (External Attack Surface Management).
🔬 Чекап внешнего периметра
Это не просто инструментальное сканирование с ручным триажем, здесь в основе — экспертный ручной анализ защищённости силами SolidLab RedTeam с фокусом на критичные риски.
В рамках чекапа мы анализируем возможные сценарии атак со стороны внешнего нарушителя и проверяем возможность эксплуатации выявленных уязвимостей.
По результатам предоставляется отчёт с подтверждёнными сценариями атак, оценкой рисков и рекомендациями по устранению проблем.
Чекап проводится в согласованных границах и занимает 2–3 недели. При этом о критических уязвимостях сообщаем сразу, не дожидаясь итогового отчёта.
В зависимости от задач можно ограничиться разовой проверкой инфраструктуры на уязвимости или провести более глубокий анализ защищённости внешнего периметра, в том числе после переноса сервисов.
Обсудить состав проверяемых активов и подходящий формат можно через форму на сайте - https://solidlab.ru/#contact или по почте info@solidlab.ru
@channel_solidlab
Мы изучили, как происходит перенос сервисов из собственной (on-premise) инфраструктуры в облако и из зарубежных аналогов в российские, и вот что можем рассказать:
При работах по переносу сервисов ключевыми факторами становятся их функциональность и доступность. В то же время контроль параметров защищённости ослабевает, повышая технический и организационный долг.
Мы замечаем открытые служебные порты, ошибки конфигурации, восстановление из бэкапов устаревших версий системного и прикладного ПО и т.п.
Как проверить защищённость инфраструктуры после переноса?
В SolidLab предлагаем два формата проверки:
🔎 Разовое сканирование SolidLab VMS
В основе — автоматизированное сканирование инфраструктуры, веб-приложений и API на уязвимости, проверка открытых портов и небезопасных конфигураций.
При этом мы не ограничиваемся техническим отчётом, а проводим дополнительный ручной триаж выявленных уязвимостей, чтобы определить реальные риски и приоритеты их устранения.
Сканирование возможно как по заданному перечню активов (скоупу), так и с предварительной разведкой внешней поверхности атаки модулем EASM (External Attack Surface Management).
🔬 Чекап внешнего периметра
Это не просто инструментальное сканирование с ручным триажем, здесь в основе — экспертный ручной анализ защищённости силами SolidLab RedTeam с фокусом на критичные риски.
В рамках чекапа мы анализируем возможные сценарии атак со стороны внешнего нарушителя и проверяем возможность эксплуатации выявленных уязвимостей.
По результатам предоставляется отчёт с подтверждёнными сценариями атак, оценкой рисков и рекомендациями по устранению проблем.
Чекап проводится в согласованных границах и занимает 2–3 недели. При этом о критических уязвимостях сообщаем сразу, не дожидаясь итогового отчёта.
В зависимости от задач можно ограничиться разовой проверкой инфраструктуры на уязвимости или провести более глубокий анализ защищённости внешнего периметра, в том числе после переноса сервисов.
Обсудить состав проверяемых активов и подходящий формат можно через форму на сайте - https://solidlab.ru/#contact или по почте info@solidlab.ru
@channel_solidlab
Views: 4