iSГлавная → Услуги → Информационная безопасность
Услуга 08Защита и устранение уязвимостей
Не только нахожу проблемы, но и закрываю их: настраиваю доступы, двухфакторную аутентификацию, почту и домены так, чтобы от вашего имени не рассылали фишинг и не увели админку.
- Двухфакторная аутентификация на ключевых сервисах
- Наведение порядка в доступах, отзыв лишних прав
- Защита почты и доменов (SPF/DKIM/DMARC) от подделки писем
- Настройка HTTPS/TLS, заголовков безопасности, закрытие лишнего
- Защита приёма оплат и чувствительных данных
- Базовые правила безопасности и памятка для сотрудников
Где и как работаю
Очно — в Челябинске и Челябинской области, удалённо — по всей России. Большую часть работ выполняю через защищённый удалённый доступ, поэтому город клиента значения не имеет; выезд — когда нужно физически поработать с оборудованием. Первый шаг всегда один: бесплатная диагностика, после неё — цена и срок, которые по ходу работ не меняются.
Как это делается
Правила, которые не обсуждаются и не оплачиваются отдельно.
Сначала смотрю, что происходит, потом называю цену и срок.
Названная цена не меняется по ходу дела.
Перед любыми изменениями — резервная копия и точка отката. Всегда.
Все доступы, пароли и описание работ остаются у вас.
Частые вопросы
С чего начать, если безопасностью раньше не занимались?
С трёх вещей: двухфакторная аутентификация на почте, банке и админках; ревизия доступов уволенных и подрядчиков; проверка, что копии разворачиваются. Это закрывает большую часть реальных инцидентов малого бизнеса.
От нашего имени рассылают фишинг. Что делать?
Настроить SPF, DKIM и DMARC для домена — тогда поддельные письма перестанут проходить фильтры у получателей. Делается за день, без изменения работы вашей почты.
Вы исправляете то, что нашли на пентесте?
Да, и по чужим отчётам тоже: закрываю уязвимости по списку и делаю ретест. Если исправление требует программиста — пишу ему точное ТЗ и проверяю результат.
Нужно ли обучать сотрудников?
Да, большинство взломов начинается с письма. Даю короткую памятку и, при желании, часовой разбор реальных примеров для команды.
Как это оформляется?
Отчёт: что было, что закрыто, что осталось и почему. Все доступы и настройки остаются у вас — никаких «чёрных ящиков».
Нужна эта услуга?
Первый шаг — бесплатная диагностика: смотрю, что и как настроено, потом называю цену и срок.