Citadex Systems / A7

Аудит информационной безопасности в Узбекистане

Аудит безопасности: доступы, сеть, серверы, контейнеры и логи. Подтверждённые находки и план устранения рисков.

Технологии и состав работ

Что именно мы делаем

Проводим техническое обследование в согласованных границах. Не запускаем нагрузочные или разрушительные проверки без отдельного согласования.

Проверяем права, административные интерфейсы, сервисные учётные записи и способы аутентификации.

Анализируем настройки ОС, обновления, сетевые правила, TLS и разделение сред.

Kubernetes RBAC, хранение секретов, сетевые политики и доступ к API кластера.

Описываем находки, влияние и приоритеты. После исправлений выполняем повторную проверку согласованных пунктов.

Технический отчёт и план улучшений. Пентест, сертификация и регуляторная аттестация не включаются автоматически.

Стек и состав работ подбираем после обследования. Совместимость, лицензии, сроки и критерии приёмки фиксируем в предложении.

Собираем требования, изучаем текущую среду и фиксируем ограничения.

Готовим целевое решение, план работ, зоны ответственности и критерии приёмки.

Выполняем изменения контролируемыми этапами, тестируем результат и передаём документацию.

Можно ли начать с обследования?

Да. Сначала фиксируем текущее состояние, уточняем объём и готовим поэтапное предложение с приоритетами.

Вы работаете с уже действующими системами?

Да. Определяем, что можно сохранить, что необходимо улучшить и как выполнить изменения с контролируемым риском для бизнеса.

Можно ли заказать дальнейшее сопровождение?

Да. После внедрения можем обеспечить мониторинг, профилактическое обслуживание и поддержку с согласованными сроками реакции.