包含内容

我们看的不是合规达标情况,而是面对常见攻击时的真实抗打击能力。

沟通服务内容

边界审计

从互联网能看到什么、开了哪些端口、有没有被遗忘的访问入口。

账号与权限

共用口令、离职人员账号、过多的管理员、口令策略。

更新

系统落后了多少,以及补丁安装流程是怎么运作的。

备份

有没有、存在哪、是否防加密、有没有真正恢复演练过。

分段

一台机器被感染后,会不会扩散到整个网络。

工作方案

按优先级排序的清单,附工作量与费用估算。

工作如何开展

审计需要一周,优先项的修补通常再要两到三周。

01

信息收集

从外部和内部调研基础设施,并走访管理员。

02

报告

给出发现项、危害评级,以及后果的通俗说明,而不是一串技术名词。

03

速效改善

先把靠配置就能解决的做掉:口令、权限、端口、备份防护。

04

后续规划

需要投入的部分单独成文,附上理由和实施顺序。

在常规审计中,七成的发现项靠配置就能解决,一分钱都不用花。共用账号、映射到公网的远程桌面、未加保护的备份、人人都是本地管理员,这些都是免费的,而且带来的安全提升最大。

常见问题

合规审计查的是是否符合法律要求,这一项查的是真实抗打击能力。两者有交集但不等同:完全合规照样可能被勒索软件放倒,反过来也一样。

不会。主要工作是查看配置和访谈。主动扫描以温和模式进行,重型检测则经确认后在非工作时间执行。

一份按危害排序的发现清单、修复成本估算,以及“不修会发生什么”的通俗说明。此外还有当场就已修好的免费项。

为您做一次安全审计

五个工作日,您就能知道漏洞在哪、该先补什么。其中大部分我们当场就补上,无需采购。