Pro firmy a IT týmy

Bezpečnostní audit systémů a procesů

Zjistěte, jestli máte bezpečně nastavené systémy a postupy. Projdeme konfiguraci, správu přístupů i způsob vývoje a popíšeme slabá místa s doporučením, čemu se věnovat nejdřív. Audit se hodí i tam, kde zatím nemáte vlastní aplikaci k penetračnímu testu.

Probrat bezpečnostní audit

Co audit prochází

Rozsah vybíráme podle toho, jak vaše firma pracuje a co chcete zjistit. Obvykle kombinujeme několik oblastí.

Konfigurace systémů a cloudu

Nastavení cloudových služeb, serverů, sítě a firemních účtů. Hledáme chybná oprávnění, zbytečně otevřené služby a výchozí nastavení, která nikdo nezměnil.

Procesy a přístupy

Kdo má k čemu přístup a jak se přístupy přidělují a odebírají. Evidence aktiv: víte, jaké systémy a data máte a kdo za ně odpovídá?

Vývoj a používání AI

Bezpečnost procesu vývoje (SSDLC), například revize kódu, správa závislostí a tajných klíčů. Jak ve firmě používáte nástroje AI a jaká data do nich posíláte.

Co získáte

Zprávu s nálezy a vysvětlením, proč představují riziko.
Doporučení seřazená podle priority, abyste věděli, čemu se věnovat nejdřív.
Podklad pro rozhodnutí, jestli a kde dává smysl navazující penetrační test.

Jak audit probíhá

Domluvíme rozsah
Probereme, jak firma funguje, jaké systémy používáte a co chcete zjistit. Vybereme oblasti auditu a potřebné přístupy.
Projdeme systémy a postupy
Kontrolujeme nastavení systémů a mluvíme s lidmi, kteří je spravují nebo vyvíjejí.
Předáme zprávu
Výsledky shrneme ve zprávě a s vaším týmem probereme, co znamenají a jak postupovat.
Domluvíme další postup
Určíme, které nálezy řešit hned. Pokud dává smysl ověřit konkrétní aplikaci, navrhneme rozsah penetračního testu.

Na čem stavíme

Infrastruktura a cloud

Petr je DevOps architekt s více než 10 lety praxe a spravuje infrastrukturu pro několik enterprise klientů.

Pohled útočníka

Martin se IT bezpečnosti věnuje přes 20 let, Matej téměř čtyři roky penetračně testoval v NÚKIB. Při auditu víme, co by útočník hledal.

Dlouhodobí klienti

Od roku 2020 každoročně testujeme platformu Liferay DXP. Většina klientů se k nám vrací každý rok.

Přečíst reference a případovou studii

Co vás může zajímat

Jaký je rozdíl mezi auditem a penetračním testem?

Penetrační test ověřuje, jestli se útočník dostane do konkrétní aplikace nebo sítě. Audit prochází nastavení a postupy napříč firmou. Pokud máte vlastní aplikaci nebo API, začněte testem. Pokud chcete vědět, jestli máte bezpečně nastavené systémy a přístupy, začněte auditem.

Kolik audit stojí a jak dlouho trvá?

Typický audit zabere kolem 40 hodin práce a cena se odvíjí od počtu hodin. Přesnou cenu pošleme v nabídce po úvodní konzultaci. Jsme spolek a nejsme plátci DPH, cena v nabídce je proto konečná.

Co od vás budeme potřebovat?

Přístup k systémům, které audit prochází, a čas lidí, kteří je spravují. Před začátkem podepíšeme NDA a rámcovou smlouvu.

V jakém jazyce je zpráva?

Standardně v angličtině, protože ji tak chce většina klientů. Na požádání připravíme zprávu česky nebo slovensky.

Jak nakládáte s daty?

Surová data z auditu po skončení mažeme. Zprávu si ponecháváme, abychom mohli navázat při dalším auditu nebo testu.

Co chcete prověřit?

Napište nám, jaké systémy používáte, kolik lidí ve firmě pracuje s daty a co vás znepokojuje. Úvodní konzultace na 30 minut je zdarma.