01WORKSTATION SECURITY CHECK

Проверка безопасности рабочего места сотрудника.

Оцените базовые настройки рабочего компьютера: права пользователя, обновления, антивирусную защиту, MFA, удалённый доступ, хранение данных и резервное копирование.

Начать проверку → Защита инфраструктуры

15 CHECKS WEIGHTED SCORE CRITICAL RISKS LOCAL ONLY

WEB-LABS / ENDPOINT SECURITYUSER & DATA PATH

SCANNING

EXTERNALINTERNET

CONTENTMAIL / WEB

IDENTITYUSER SESSION

ENDPOINTWINDOWS PC

ASSETWORK DATA

ENDPOINT CONTROLS15 CHECKS

CRITICAL AREAS7 ZONES

ASSESSMENTREADY

ENDPOINT SECURITYACCOUNT / DEVICE / ACCESS / DATA

01Учётная записьПрава, пароли, MFA

02СистемаUpdates, AV, firewall

03ДоступBrowser, remote, USB

04ДанныеХранение и backup

Рабочее место нужно оценивать по нескольким уровням защиты.

Даже при установленном антивирусе остаются риски, если пользователь постоянно работает с административными правами, операционная система не обновляется, MFA не используется, удалённый доступ настроен без контроля, а важные документы хранятся только локально.

Проверка объединяет технические настройки и организационные меры: состояние Windows, защитные компоненты, учётные записи, браузер, способы удалённого доступа, хранение рабочих данных и возможность их восстановления.

Пункты имеют разный вес. Настройки, которые сильнее влияют на последствия компрометации — административные права, MFA, антивирусная защита, резервное копирование и удалённый доступ — влияют на итоговую оценку больше.

02WORKSTATION SECURITY TOOL

15 базовых проверок рабочего компьютера.

WEB-LABS / WORKSTATION SECURITY CHECK

Проверка безопасности рабочего места

Ответьте по фактическому состоянию конкретного рабочего компьютера. Если настройка не проверена или её состояние неизвестно, выбирайте «Частично» и уточните параметр позже.

CRITICAL LOCAL ADMIN / 9%

Ограничены ли права локального администратора?

Постоянные административные права позволяют пользователю и запущенным от его имени программам изменять системные настройки, устанавливать ПО и вмешиваться в работу защитных компонентов. Для повседневной работы такие права обычно не требуются.

КАК ВЫБРАТЬ ОТВЕТ

Да

Сотрудник работает под обычной учётной записью. Административные действия выполняются отдельной учётной записью или предоставляются только при необходимости.

Частично

Пользователь состоит в локальных администраторах, но административные действия ограничены организационно либо отдельная схема администрирования внедрена не на всех компьютерах.

Нет

Сотрудник постоянно работает с правами локального администратора, административный пароль известен пользователю или состав группы Administrators не контролируется.

PATCHING / 7%

Устанавливаются ли обновления Windows и основных приложений?

Уязвимости возникают не только в самой Windows. Обновления нужны браузеру, Office, PDF-просмотрщику, архиватору и другим приложениям, которые обрабатывают файлы и данные из внешних источников.

КАК ВЫБРАТЬ ОТВЕТ

Да

Windows и основные рабочие приложения регулярно обновляются, критические исправления не блокируются без причины, а необходимые перезагрузки выполняются в разумный срок.

Частично

Windows обновляется, но часть приложений обслуживается вручную, версии отдельных программ не контролируются или перезагрузки после обновлений откладываются надолго.

Нет

Обновления отключены, давно не устанавливались либо актуальность Windows и рабочих приложений фактически не контролируется.

CRITICAL AV / EDR / 8%

Работает ли антивирусная защита?

Проверьте, что Microsoft Defender или другое AV/EDR-решение запущено, получает обновления, выполняет проверку файлов и не имеет отключённых компонентов без понятной причины.

КАК ВЫБРАТЬ ОТВЕТ

Да

Защита активна, базы и компоненты обновляются, защита в реальном времени работает, ошибки отсутствуют, а исключения обоснованы и контролируются.

Частично

Антивирус установлен и работает, но состояние компонентов, обновления, исключения или последние результаты проверки регулярно не контролируются.

Нет

Антивирус отсутствует, отключён, неисправен, давно не обновлялся либо его фактическое состояние неизвестно.

CRITICAL FIREWALL / 6%

Включён ли Windows Firewall и ограничены ли входящие подключения?

На рабочем компьютере должны быть открыты только те входящие службы, которые действительно нужны. Особого внимания требуют RDP, SMB, службы удалённого администрирования и старые разрешающие правила.

КАК ВЫБРАТЬ ОТВЕТ

Да

Windows Firewall включён на используемых профилях, ненужные входящие подключения запрещены, а разрешённые службы ограничены необходимыми сетями или адресами.

Частично

Файрволл включён, но правила давно не пересматривались, есть широкие исключения или назначение части разрешений уже неясно.

Нет

Файрволл отключён либо компьютер принимает входящие подключения без обоснованной необходимости и сетевых ограничений.

SESSION LOCK / 4%

Блокируется ли рабочая сессия при отсутствии пользователя?

Открытая сессия даёт доступ к почте, браузеру, документам и сетевым ресурсам без повторной аутентификации. Автоматическая блокировка особенно важна в общих кабинетах и помещениях с посетителями.

КАК ВЫБРАТЬ ОТВЕТ

Да

Настроена автоматическая блокировка через разумный интервал, после сна или разблокировки требуется вход, а пользователи применяют Win+L при уходе от рабочего места.

Частично

Пароль на вход используется, но интервал автоматической блокировки слишком большой либо настройка применяется не ко всем рабочим компьютерам.

Нет

Рабочая сессия может долго оставаться открытой без присмотра, после сна не требуется вход или одним профилем пользуются несколько сотрудников.

CRITICAL MFA / 9%

Включена ли MFA для критичных рабочих сервисов?

Компрометация одного пароля не должна автоматически давать доступ к корпоративной почте, облаку, административным панелям и другим критичным системам.

КАК ВЫБРАТЬ ОТВЕТ

Да

MFA включена для корпоративной почты, облачных сервисов, административных учётных записей и других критичных систем; способы восстановления также контролируются.

Частично

MFA используется только в части важных сервисов либо отдельные сотрудники всё ещё входят в критичные системы только по паролю.

Нет

Критичные рабочие сервисы защищены только паролем или MFA фактически не используется.

CRITICAL CREDENTIALS / 7%

Используются ли уникальные пароли и безопасное хранение учётных данных?

Повторное использование паролей и открытое хранение доступов повышают последствия компрометации одного сервиса или рабочего компьютера.

КАК ВЫБРАТЬ ОТВЕТ

Да

Для рабочих сервисов используются уникальные пароли, а хранение организовано через менеджер паролей или другой контролируемый механизм. Общие учётные записи сведены к минимуму.

Частично

Большинство паролей уникальны, но отдельные доступы повторяются, передаются через мессенджеры или сохраняются в личном браузерном профиле.

Нет

Один пароль используется в нескольких сервисах, доступы хранятся в открытом виде или сотрудники работают под общими учётными записями без необходимости.

DISK ENCRYPTION / 6%

Зашифрован ли системный диск на устройствах с рабочими данными?

Пароль Windows не защищает данные на накопителе от чтения при физическом доступе. Для ноутбуков и других устройств с чувствительными данными важно полнодисковое шифрование.

КАК ВЫБРАТЬ ОТВЕТ

Да

BitLocker или эквивалентное полнодисковое шифрование включено на устройствах с рабочими данными, а ключи восстановления хранятся отдельно и доступны уполномоченному администратору.

Частично

Шифрование включено только на части устройств либо ключи восстановления хранятся бессистемно и могут быть недоступны при аварии.

Нет

Накопители с рабочими данными не зашифрованы и могут быть прочитаны при физическом доступе к устройству.

BROWSER / 5%

Контролируются ли браузер, расширения и синхронизация профиля?

Через браузер сотрудник получает доступ к почте, облачным документам и корпоративным сервисам. Ненужные расширения, личная синхронизация и бесконтрольное хранение паролей увеличивают риск утечки учётных данных.

КАК ВЫБРАТЬ ОТВЕТ

Да

Браузер обновляется, установлены только необходимые расширения, рабочий профиль отделён от личного, а синхронизация и хранение критичных паролей контролируются.

Частично

Расширений немного, но они давно не пересматривались либо часть рабочих данных и сессий синхронизируется с личным аккаунтом.

Нет

Используются неизвестные расширения, рабочие данные синхронизируются с личным профилем или критичные учётные данные хранятся без контроля.

FILES / MACROS / 6%

Ограничен ли запуск макросов, скриптов и файлов из внешних источников?

Вредоносный код может распространяться через документы Office, архивы, скрипты, ярлыки и исполняемые файлы. Защитные механизмы Windows и Office должны снижать риск случайного запуска такого содержимого.

КАК ВЫБРАТЬ ОТВЕТ

Да

Макросы из Интернета блокируются или строго ограничены, SmartScreen и Protected View работают, а файлы из внешних источников не запускаются без проверки.

Частично

Используются стандартные защитные настройки, но отдельные рабочие документы требуют ручного разрешения макросов либо исключения не контролируются.

Нет

Макросы разрешены глобально, SmartScreen отключён или внешние скрипты и программы регулярно запускаются без проверки.

CRITICAL WORK FILES / 8%

Есть ли независимое восстановление рабочих файлов?

Важные документы не должны существовать только на локальном диске конкретного компьютера. Нужна копия или история версий, позволяющая восстановить данные после поломки, удаления или шифрования.

КАК ВЫБРАТЬ ОТВЕТ

Да

Рабочие документы хранятся на сервере, в корпоративном облаке или регулярно резервируются; доступна история версий либо независимая копия, которую нельзя потерять обычным удалением с этого ПК.

Частично

Часть данных синхронизируется или резервируется, но некоторые важные файлы по-прежнему остаются только локально либо синхронизация считается единственным механизмом восстановления.

Нет

Критичные документы существуют только на локальном диске, и после отказа или шифрования компьютера восстановить их неоткуда.

CRITICAL REMOTE TOOLS / 7%

Контролируются ли программы удалённого доступа?

AnyDesk, Radmin, TeamViewer и аналогичные средства создают дополнительный канал доступа к рабочему компьютеру. Важно понимать, какие программы установлены, кто может подключаться и нужен ли постоянный доступ.

КАК ВЫБРАТЬ ОТВЕТ

Да

Используются только согласованные средства удалённого доступа, постоянный доступ включён только при необходимости, учётные данные уникальны, а круг пользователей известен.

Частично

Удалённый агент установлен для поддержки, но постоянный доступ, старые пароли или список имеющих доступ пользователей давно не пересматривались.

Нет

На компьютере есть неизвестные или несогласованные средства удалённого доступа, слабые общие пароли либо постоянное подключение разрешено без контроля.

REMOVABLE MEDIA / 4%

Есть ли правила использования съёмных носителей?

USB-накопители могут использоваться как для переноса вредоносных файлов, так и для неконтролируемого копирования рабочих данных. Риски зависят от того, какие носители разрешены и как они проверяются.

КАК ВЫБРАТЬ ОТВЕТ

Да

Автозапуск отключён, неизвестные носители без необходимости не используются, файлы проверяются защитой, а перенос чувствительных данных на USB ограничен или контролируется.

Частично

Антивирус проверяет накопители, но единых правил нет либо сотрудники периодически используют личные флешки для рабочих файлов.

Нет

Съёмные носители используются без ограничений, происхождение накопителей не учитывается и копирование рабочих данных на USB не контролируется.

WORK DATA / 6%

Хранятся ли рабочие данные в контролируемых корпоративных системах?

Компания должна понимать, где находятся её документы и кто имеет к ним доступ. Личные облака, мессенджеры и локальные папки усложняют контроль доступа, резервирование и передачу дел при смене сотрудника.

КАК ВЫБРАТЬ ОТВЕТ

Да

Для рабочих данных определено корпоративное место хранения, права выдаются по необходимости, а личные облака и мессенджеры не используются как основной способ хранения документов.

Частично

Основные документы хранятся корпоративно, но отдельные рабочие файлы регулярно остаются в личных облаках, мессенджерах или локальных папках.

Нет

Значимая часть рабочих данных находится в личных аккаунтах сотрудников, мессенджерах или на локальных дисках без централизованного контроля.

MAIL / PHISHING / 8%

Знает ли сотрудник, как действовать при подозрительном письме или запросе?

Фишинг и социальная инженерия часто обходят технические средства защиты за счёт действий пользователя. Важно, чтобы сотрудник умел проверить отправителя, ссылку, вложение и необычный запрос.

КАК ВЫБРАТЬ ОТВЕТ

Да

Сотрудник знает основные признаки фишинга, перепроверяет необычные запросы по независимому каналу и понимает, куда сообщить о подозрительном письме.

Частично

Основные правила известны, но обучение проводилось давно, нет понятного канала для сообщения об инцидентах либо действия зависят только от личной внимательности.

Нет

Фишинг отдельно не разбирался, подозрительные ссылки и вложения могут открываться без проверки, а порядок сообщения об инциденте не определён.

WORKSTATION SCORE 0% 0 / 15

WORKSTATION STATUS Ответьте на вопросы

После заполнения здесь появится итоговая оценка и перечень пунктов, которые стоит проверить или исправить в первую очередь.

CRITICAL0

WARNINGS0

CHECKED0/15

PRIORITY ISSUES 0

Замечания появятся здесь после ответов «Частично» или «Нет».

03CONTROL AREAS

Какие области входят в проверку.

ADM

Учётная запись и права

Локальные администраторы, индивидуальные учётные записи, блокировка сессии, пароли и MFA. Проверяется, насколько ограничены полномочия обычного пользователя и доступ к критичным сервисам.

Windows и защита

Обновления, антивирус или EDR, Windows Firewall и шифрование накопителя. Важен не факт установки, а фактическое состояние и корректная работа защитных механизмов.

WEB

Браузер и внешние файлы

Расширения браузера, синхронизация профиля, макросы, SmartScreen, Protected View и обработка файлов из почты, мессенджеров и других внешних источников.

RMT

Удалённый доступ

AnyDesk, Radmin, TeamViewer и другие средства удалённого подключения: какие программы установлены, кто имеет доступ и нужен ли постоянный unattended-доступ.

USB

Съёмные носители

Использование USB-накопителей, автозапуск, проверка файлов и ограничения на перенос рабочих данных на личные или неизвестные носители.

BKP

Хранение и восстановление данных

Корпоративные хранилища, локальные копии, история версий и резервное копирование. Проверяется, можно ли восстановить рабочие документы после сбоя, удаления или шифрования.

Самопроверка не заменяет техническое обследование

Инструмент оценивает базовые настройки и организационные меры только по вашим ответам. Он не сканирует процессы, автозапуск, сетевые соединения, журналы событий и файлы. При подозрении на вредоносное ПО, несанкционированный удалённый доступ или компрометацию учётной записи требуется отдельная техническая проверка.

Синхронизация не равна резервному копированию

Синхронизация помогает поддерживать одинаковую версию файла на нескольких устройствах, но удаление или шифрование может также распространиться на синхронизируемую копию. Для важных данных должна быть история версий или независимая резервная копия.

PRIVILEGES

Ограничьте административные права

Повседневная работа не должна выполняться с избыточными привилегиями. Разделение обычной и административной учётных записей уменьшает последствия запуска вредоносного ПО и ошибочных действий.

IDENTITY

Защитите учётные записи

Уникальные пароли и MFA особенно важны для корпоративной почты, облачных сервисов и административных панелей. Компрометация одного пароля не должна открывать доступ ко всей рабочей среде.

RECOVERY

Проверьте восстановление данных

Рабочие документы не должны зависеть от исправности одного компьютера. Определите, где хранятся важные файлы и каким способом они будут восстановлены после сбоя, удаления или шифрования.

04WORKSTATION SECURITY

Нужно проверить настройки на рабочих компьютерах?

При техническом обследовании можно проверить фактический состав локальных администраторов, обновления, состояние защитных компонентов, удалённый доступ, хранение данных и другие параметры непосредственно на устройствах.

Обсудить проверку рабочих мест →