Кибербезопасность: аудит и устранение уязвимостей

Находим и закрываем дыры в сайтах, серверах и офисной IT малого и среднего бизнеса: проверка, отчёт простым языком, исправление, повторная проверка.

Мы выполняем работу и передаём вам результат: закрытые дыры, чистый сервер, отчёт, готовые документы. Команда опирается на собственный опыт и сильные инструменты, включая модели Claude, чтобы находить проблемы быстрее. Каждую находку проверяет человек до того, как она попадёт в отчёт, и найденное мы исправляем сами.

Услуги по кибербезопасности и что вы получаете

1. Проверка безопасности сайта и сервера (security audit)

Проверяем внешний периметр, CMS и плагины, панели хостинга, TLS и заголовки, DNS и почту (SPF, DKIM, DMARC), доступы и MFA, резервные копии.

Вы получаете: письменный отчёт: что нашли, насколько это опасно, что исправить сегодня, в этом месяце и позже. К нему прилагается короткая версия простым языком для владельца.

2. Тест на проникновение (pentest) веб-приложений и внешнего периметра

Проводим только по письменному разрешению владельца системы, с согласованными целями и окном времени.

Вы получаете: отчёт с воспроизводимыми находками и доказательствами, план исправления и бесплатную повторную проверку исправленного в тех же согласованных рамках.

3. Разбор и зачистка после взлома (incident response)

Ищем вредоносный код и вебшеллы, выясняем, откуда зашли и что утекло, закрываем вход, восстанавливаем работу и готовим отчёт.

Вы получаете: чистый сайт или сервер, закрытый вход, сменённые пароли и ключи, бэкап, проверенный восстановлением, и отчёт: как зашли, что затронуто, что сделано.

4. Харднинг и исправление

Сами чиним найденное: обновления, конфигурация серверов, права, MFA, резервные копии с проверкой восстановления, мониторинг.

Вы получаете: выполненный список мер с отметками, проверенное восстановление из бэкапа, включённую MFA и настроенные оповещения.

5. Подготовка к ISO/IEC 27001 и CyberSecure Canada

Политики, реестр рисков, SoA, внутренний аудит. Мы работаем по собственной СУИБ на базе ISO/IEC 27001:2022.

Вы получаете: комплект документов (политики, реестр рисков, SoA), проведённый внутренний аудит и список того, что осталось до сертификационного аудита.

Опишите, что нужно проверить или исправить. Мы согласуем рамки и пришлём фиксированную смету.

Как мы работаем

Короткий созвон или заявка через форму: согласуем, что проверяем.
Письменное разрешение и рамки (scope letter) до любого теста: цели, даты, контакты, что запрещено трогать. Работа начинается только после подписи.
Проверка, затем отчёт простым языком и технический отчёт приложением.
Исправляем сами или вместе с вашим подрядчиком.
Повторная проверка: подтверждаем, что найденное закрыто.

Стоимость

Фиксированная смета после согласования рамок.

Кто выполняет работы

Работы по кибербезопасности выполняет INNOVA CONSULT LTD., Corporation Number 1522612, Оттава, Онтарио (Corporations Canada). Инструменты и ИИ-модели используем в рамках их правил, с данными клиента работаем по договору о конфиденциальности.

INNOVA CONSULT LTD прошла верификацию в программе Anthropic Cyber Verification Program (CVP) и использует модели Claude для защитных задач кибербезопасности.