Кібербезпека: аудит і усунення вразливостей

Знаходимо й закриваємо діри в сайтах, серверах та офісній IT малого й середнього бізнесу: перевірка, звіт простою мовою, виправлення, повторна перевірка.

Ми виконуємо роботу й передаємо вам результат: закриті діри, чистий сервер, звіт, готові документи. Команда спирається на власний досвід і сильні інструменти, зокрема моделі Claude, щоб знаходити проблеми швидше. Кожну знахідку перевіряє людина до того, як вона потрапить у звіт, і знайдене ми виправляємо самі.

Послуги з кібербезпеки і що ви отримуєте

1. Перевірка безпеки сайту та сервера (security audit)

Перевіряємо зовнішній периметр, CMS і плагіни, панелі хостингу, TLS і заголовки, DNS і пошту (SPF, DKIM, DMARC), доступи та MFA, резервні копії.

Ви отримуєте: письмовий звіт: що знайшли, наскільки це небезпечно, що виправити сьогодні, цього місяця і пізніше. До нього додається коротка версія простою мовою для власника.

2. Тест на проникнення (pentest) вебзастосунків і зовнішнього периметра

Проводимо лише за письмовим дозволом власника системи, з погодженими цілями та вікном часу.

Ви отримуєте: звіт із відтворюваними знахідками та доказами, план виправлення і безкоштовну повторну перевірку виправленого в тих самих погоджених рамках.

3. Розбір і зачистка після зламу (incident response)

Шукаємо шкідливий код і вебшели, з'ясовуємо, звідки зайшли і що витекло, закриваємо вхід, відновлюємо роботу й готуємо звіт.

Ви отримуєте: чистий сайт або сервер, закритий вхід, змінені паролі та ключі, бекап, перевірений відновленням, і звіт: як зайшли, що зачеплено, що зроблено.

4. Харднінг і виправлення

Самі виправляємо знайдене: оновлення, конфігурація серверів, права, MFA, резервні копії з перевіркою відновлення, моніторинг.

Ви отримуєте: виконаний список заходів із позначками, перевірене відновлення з бекапу, увімкнену MFA та налаштовані сповіщення.

5. Підготовка до ISO/IEC 27001 і CyberSecure Canada

Політики, реєстр ризиків, SoA, внутрішній аудит. Ми працюємо за власною СУІБ на базі ISO/IEC 27001:2022.

Ви отримуєте: комплект документів (політики, реєстр ризиків, SoA), проведений внутрішній аудит і список того, що залишилося до сертифікаційного аудиту.

Опишіть, що потрібно перевірити або виправити. Ми погодимо рамки й надішлемо фіксований кошторис.

Як ми працюємо

1. Короткий дзвінок або заявка через форму: погоджуємо, що перевіряємо.
2. Письмовий дозвіл і рамки (scope letter) до будь-якого тесту: цілі, дати, контакти, чого заборонено торкатися. Робота починається тільки після підпису.
3. Перевірка, потім звіт простою мовою і технічний звіт додатком.
4. Виправляємо самі або разом із вашим підрядником.
5. Повторна перевірка: підтверджуємо, що знайдене закрито.

Вартість

Фіксований кошторис після погодження рамок.

Хто виконує роботи

Роботи з кібербезпеки виконує INNOVA CONSULT LTD., Corporation Number 1522612, Оттава, Онтаріо (Corporations Canada). Інструменти та ШІ-моделі використовуємо в межах їхніх правил, з даними клієнта працюємо за договором про конфіденційність.

INNOVA CONSULT LTD пройшла верифікацію в програмі Anthropic Cyber Verification Program (CVP) і використовує моделі Claude для захисних завдань кібербезпеки.