Услуги по кибербезопасности
Команда, которая разрабатывает Dozor, проводит пентесты, расследует инциденты и строит защиту компаний. Работаем по договору в Алматы и по всему Казахстану, на казахском, русском и английском.
Пентест
Внешний и внутренний пентест по моделям чёрного, серого и белого ящика.
Веб-приложения и API
Анализ защищённости сайтов, личных кабинетов, API и мобильных приложений по OWASP.
Расследование инцидентов
Реагирование на атаку, форензика серверов и рабочих мест, отчёт для руководства.
Построение SOC
Свой центр мониторинга на Dozor: источники, правила, сценарии, регламенты и обучение смены.
Виртуальный CISO
Руководитель ИБ по договору: стратегия, политики, бюджет и отчёты руководству.
Внедрение ИБ
Процессы и средства защиты, в том числе бесплатные решения с открытым кодом.
Аудит и соответствие
Аудит ИБ, требования законодательства Казахстана, подготовка к ISO/IEC 27001 и PCI DSS.
Обучение сотрудников
Тренинги по кибергигиене и учебные фишинговые рассылки с отчётом по подразделениям.
Фото: Lacz02, CC BY-SA 4.0; Sai Kiran Anagani, CC0; Alchemist-hp, CC BY-SA 3.0; NASA Johnson Space Center, общественное достояние; Igors Jefimovs, CC BY 3.0; BrokenSphere, CC BY-SA 3.0; Samuel Zeller, CC0; AntanO, CC BY-SA 4.0, Wikimedia Commons.
Как мы работаем
- 01
Договор
Начинаем с договора и соглашения о конфиденциальности. Границы работ и разрешения фиксируем письменно.
- 02
Границы
Цели, системы, сроки и контакты на случай сбоя согласуем до начала работ.
- 03
Работа
Держим вас в курсе хода работ и сразу сообщаем о критичных находках.
- 04
Отчёт
Передаём отчёт для руководства и технический отчёт с доказательствами и рекомендациями.
Почему мы
- Свой продукт
- Мы разрабатываем платформу Dozor. Пентесты и расследования ведут те же люди, которые пишут правила обнаружения атак.
- Практика
- Пентесты, расследования инцидентов и построение SOC в компаниях разных отраслей.
- Казахстан
- Работаем в Алматы и по всему Казахстану, учитываем местное законодательство и говорим на трёх языках.
- Понятный отчёт
- У находки есть доказательства, оценка риска и конкретная рекомендация по исправлению.
Обсудить задачу
Опишите задачу и сроки. Мы ответим, уточним границы работ и предложим план.
- Договор. Начинаем с договора и соглашения о конфиденциальности. Границы работ и разрешения фиксируем письменно.
- Границы. Цели, системы, сроки и контакты на случай сбоя согласуем до начала работ.
- Работа. Держим вас в курсе хода работ и сразу сообщаем о критичных находках.
- Отчёт. Передаём отчёт для руководства и технический отчёт с доказательствами и рекомендациями.
Или напишите нам: info@dozorsecurity.kz