Заказчик:
Крупный промышленно-инжиниринговый холдинг
Сроки:
Январь 2024
Отрасль:
Промышленность и инжиниринг
Годы:
2024
Задача
Оценить уровень защищенности целевых систем и выявить уязвимости и недостатки в информационной инфраструктуре. Провести тестирования на проникновение (пентесты) с использованием методов «черный ящик» и «серый ящик». Разработать рекомендаций по устранению недостатков и снижения рисков несанкционированного доступа к целевым системам.
Что сделали
В рамках проекта было реализовано всестороннее тестирование на проникновение, включающее практическую оценку защищённости целевых систем и анализ возможных сценариев компрометации. Проведён глубокий анализ уязвимостей, их возможных эксплуатаций и последствий. Во время проведения тестирования особое внимание уделялось детализированному описанию применяемых методов и подходов, что позволило Заказчику четко интерпретировать обнаруженные уязвимости.
Наши специалисты выявили уязвимости разного уровня критичности и предоставили конкретные рекомендации по их устранению. При проведении работ учитывались требования международных стандартов и методологий, включая OSSTMM, ISSAF, PCI DSS, NIST SP800-115, OWASP, PTES, PWK. По итогу проекта подготовлены детализированные отчёты, включающие описание уязвимостей и методы их устранения.
Инструменты
- Burp Suite
- NMAP
- Wireshark
- Nessus
- nsfconsole
Особенности
- Соответствие международным стандартам, что обеспечило высокое качество проводимых работ и соответствие отраслевым требованиям.
- Индивидуальный подход к разработке и интерпретации рекомендаций по устранению уязвимостей с учетом специфики информационных систем.
Результат
В результате проведенных работ Заказчик получил детализированные отчеты, включающие полный перечень выявленных уязвимостей и сценарии возможных атак. Помимо анализа состояния безопасности отчеты также содержали конкретные практические рекомендации по устранению обнаруженных проблем и внедрению актуальных мер защиты от потенциальных атак. Это позволило повысить общий уровень защищенности целевых систем, минимизировать риски несанкционированного доступа и создать прочную основу для дальнейшего укрепления информационной защищенности Заказчика.