ACC
01
Учётные записи
Администраторы, общие учётные записи, права пользователей, неиспользуемые аккаунты и принципы разграничения доступа.
01
INFRASTRUCTURE REVIEW
Техническое обследование IT-инфраструктуры.
Изучаем конфигурацию серверов, сетевого оборудования и рабочих станций, настройки доступа и резервного копирования. Подготавливаем технические рекомендации по выявленным проблемам.
SECURITY REVIEW
MAP / REVIEW / PLAN
01
Инвентаризировать
Составить перечень систем
02
Изучить
Изучить технические настройки
03
Приоритизировать
Определить порядок работ
04
Рекомендовать
Подготовить план изменений
Нельзя защищать то, о чём ничего не известно.
Во многих организациях инфраструктура развивается постепенно: добавляются компьютеры, серверы, удалённый доступ, новые сотрудники, сетевые устройства и облачные сервисы.
Со временем появляются старые учётные записи, избыточные права, открытые сервисы, забытые резервные копии и настройки, назначение которых уже никто не помнит.
Техническое обследование помогает составить картину инфраструктуры, зафиксировать замечания по настройкам и определить направления для дальнейших работ.
02
REVIEW SCOPE
Что мы изучаем.
PC
02
Рабочие станции
Состояние систем, обновления, локальные права, программное окружение и потенциально опасные настройки.
SRV
03
Серверы
Серверные службы, удалённый доступ, общие ресурсы, права и критичные настройки.
NET
04
Сеть
Маршрутизация, Wi-Fi, сетевое оборудование, сегментация и взаимодействие устройств.
BAK
05
Резервное копирование
Наличие backup, место хранения, доступность резервных копий и возможность восстановления.
REM
06
Удалённый доступ
RDP, VPN и другие способы подключения к внутренним системам и корпоративным ресурсам.
03
RISK MAP
Не все проблемы одинаково опасны.
Иллюстративная схема приоритетов. Реальные замечания и порядок работ определяются после обследования согласованного перечня систем.
ПОСЛЕДСТВИЯ
ВЕРОЯТНОСТЬ
LOW
MEDIUM
HIGH
CRITICAL
OLD ACCOUNT
OPEN RDP
BACKUP
GUEST WIFI
CRITICAL
Требует быстрого исправления
Условный пример ситуации, которую может понадобиться рассмотреть в первую очередь.
HIGH
Высокий приоритет
Проблема заметно снижает защищённость инфраструктуры или критичного ресурса.
MEDIUM
Плановое устранение
Не требует немедленной остановки работы, но должна быть включена в план изменений.
04
FINDINGS
Типовые технические проблемы — примеры для разбора.
Ниже приведены условные ситуации, а не результаты обследования конкретной организации.
EX-001
CRITICAL
Резервные копии доступны из рабочей сети
При компрометации рабочей среды существует риск одновременного повреждения основной информации и резервных копий.
PRIORITY / IMMEDIATE
EX-002
HIGH
Несколько сотрудников используют общую учётную запись
Невозможно надёжно определить, кто выполнял действия, а пароль приходится распространять между пользователями.
PRIORITY / HIGH
EX-003
MEDIUM
Существуют неиспользуемые учётные записи
Аккаунты бывших пользователей увеличивают поверхность атаки и должны контролироваться.
PRIORITY / PLANNED
05
ATTACK PATH
Несколько небольших проблем могут сложиться в один сценарий.
Отдельная слабость может казаться незначительной. Но в реальной инфраструктуре риски часто связаны между собой.
Например, слабый пароль сам по себе является проблемой. Но если одновременно доступен удалённый вход, пользователь имеет лишние права, а резервные копии подключены к рабочей системе, последствия становятся значительно серьёзнее.
01
WEAK PASSWORD
→
02
REMOTE ACCESS
→
03
ADMIN RIGHTS
→
04
DATA IMPACT
WEB-LABS
TECHNICAL REVIEW
DEMO_LAYOUT
SCOPE
06
AREAS
SERVERS
01
NETWORK
02
ACCESS
03
BACKUP
04
OUTPUT
Состояние систем + замечания + рекомендации
По итогам согласованного технического обследования подготавливаем перечень замечаний по конфигурации и рекомендации по необходимым изменениям.
06
REMEDIATION
После обследования — план технических изменений.
01
Критичные риски
Закрываем проблемы, которые могут привести к серьёзным последствиям.
02
Доступ
Упорядочиваем права, учётные записи и административный доступ.
03
Инфраструктура
Исправляем настройки сети, серверов, рабочих станций и backup.
04
Контроль
Проверяем результат и повторно оцениваем ключевые риски.
Комплексная защита инфраструктуры
Техническое обследование помогает определить, какие настройки и компоненты инфраструктуры требуют внимания перед дальнейшими работами.
Отдельный риск — сотрудники
Фишинг и социальная инженерия требуют не только технических средств, но и подготовки пользователей.
WEB-LABS
INFRASTRUCTURE REVIEW
Хотите разобраться, в состоянии своей инфраструктуры?
Изучим серверы, сеть, рабочие станции и настройки доступа. Подготовим перечень технических замечаний и рекомендации по дальнейшим действиям.
REVIEW_STATUS
AVAILABLE
MAP / REVIEW / PLAN