Резидент IT Park Dushanbe · член АЦРТ
Бесплатно · Без вмешательства в работу систем · Под NDA

Бесплатный экспресс-аудит кибербезопасности вашей компании

Специалисты NaviTech оценят, насколько ваша компания защищена от реальных атак: проверят внешний периметр, уязвимости, почтовые домены, учётные записи и резервное копирование. Начните с бесплатного экспресс-аудита — а при необходимости проведём развёрнутый аудит информационной безопасности и тест на проникновение.

  • Карта уязвимостей и точек входа для злоумышленников
  • Оценка ключевых мер защиты по CIS Controls и ISO/IEC 27001
  • Приоритетный план: что закрыть в первую очередь

Два формата: экспресс бесплатно и развёрнутый по договору →

0объектов критической инфраструктуры
0мировых вендоров-партнёров
0доступность обслуживаемых систем
NDAконфиденциальность результатов
Бесплатно

Заявка на аудит

Начните с бесплатного экспресс-аудита. Специалист свяжется с вами в течение рабочего дня.

Данные защищены и используются только для связи

Заявка отправлена!

Спасибо! Мы получили вашу заявку и свяжемся с вами в течение рабочего дня. Хотите ускорить — напишите нам напрямую:

Актуальные угрозы

Насколько ваша компания защищена прямо сейчас?

Большинство успешных атак используют известные и давно устранимые слабые места. Их не видно изнутри — пока ими не воспользуется злоумышленник.

Уязвимости на внешнем периметре

Открытые порты, устаревшее ПО и неисправленные уязвимости на серверах, доступных из интернета, — главный вход для атакующих.

Фишинг и подмена почтового домена

Без SPF, DKIM и DMARC злоумышленник может отправлять письма от имени вашей компании клиентам, партнёрам и сотрудникам.

Шифровальщики

Атака может за ночь зашифровать серверы. Без изолированных и проверенных резервных копий восстановление занимает недели.

Слабые пароли и лишние права

Общие учётные записи, отсутствие двухфакторной аутентификации и неконтролируемые админ-права упрощают захват всей сети.

Утечки данных

Без контроля над чувствительными данными клиентская и финансовая информация может незаметно уйти за пределы компании.

Атаки остаются незамеченными

Без централизованного сбора журналов событий взлом обнаруживают спустя месяцы — когда ущерб уже нанесён.

Экспресс-аудит показывает вашу защищённость глазами атакующего — до того, как слабым местом воспользуется злоумышленник.

Два формата аудита

Экспресс или развёрнутый — выбираете вы

Начните с бесплатного экспресс-аудита. Если нужна полная картина — проведём развёрнутый аудит информационной безопасности и тест на проникновение на договорной основе.

Начните отсюда

Экспресс-аудит

Быстрая оценка защищённости
Бесплатнобез обязательств

Неинвазивная проверка: внешний периметр и домены анализируем удалённо, ключевые меры защиты — по интервью и выборочной проверке настроек. По итогам — экспресс-заключение по основным рискам.

  • Сканирование внешнего периметра — с вашего письменного согласия
  • Проверка почтовых доменов (SPF, DKIM, DMARC) и TLS
  • Интервью по ключевым мерам защиты
  • Выявление критичных уязвимостей и слабых мест
  • Краткое заключение и рекомендации
Без вмешательства в работу систем
Получить бесплатно

Развёрнутый аудит ИБ

Глубокая оценка и пентест
По договоруобъём и сроки — под вашу инфраструктуру

Детальная оценка защищённости: сканирование уязвимостей внешней и внутренней сети, анализ конфигураций, тест на проникновение и оценка соответствия стандартам.

  • Сканирование уязвимостей внешней и внутренней сети
  • Анализ конфигураций сетевого оборудования, серверов и Active Directory
  • Тест на проникновение по согласованному сценарию
  • Оценка по ISO/IEC 27001, CIS Controls и NIST CSF
  • Полный отчёт: приоритетный план и ориентир по бюджету
Развёрнутый отчёт и дорожная карта защиты
Обсудить развёрнутый аудит
Результат аудита

Что вы получаете по итогам аудита

После экспресс-аудита — краткое заключение по ключевым рискам. После развёрнутого — детальный отчёт: найденные уязвимости, их критичность и приоритетный план защиты, с которым можно принимать решения и планировать бюджет.

Отчёт по аудиту ИБЭкспресс-оценка · 10 направлений
Внешний периметрКритичные уязвимости в 3 сервисах
Высокий
Почтовый доменНе настроена политика DMARC
Средний
Учётные записиНет 2FA для удалённого доступа
Высокий
Резервное копированиеНет изолированной копии
Средний
Антивирусная защитаУстановлена на всех узлах
Норма
  • Карта внешней поверхности атаки

    Какие ваши сервисы видны из интернета и какие из них уязвимы.

  • Оценка защиты почты и доменов

    Может ли злоумышленник отправлять письма от вашего имени.

  • Анализ доступов и аутентификации

    Где слабые пароли, общие учётные записи и нет двухфакторной аутентификации.

  • Готовность к атаке шифровальщика

    Переживут ли резервные копии атаку и как быстро вы восстановитесь.

  • Приоритетный план защиты

    Что закрыть немедленно, а что — запланировать на ближайшие месяцы.

Как проходит

Аудит за 4 простых шага

Прозрачный процесс без бюрократии. Работаем под NDA и только с вашего письменного согласия на проверку.

01

Заявка

Оставляете заявку на сайте. Мы связываемся с вами в течение рабочего дня и уточняем задачу.

02

Согласование

Определяем объём проверки, подписываем NDA и согласие на сканирование внешнего периметра.

03

Проверка

Удалённо анализируем периметр и домены, проводим интервью с вашими специалистами.

04

Заключение

Вы получаете заключение с рисками и рекомендациями. Дальнейшие шаги — по вашему решению.

Объём проверки

Что мы проверяем

Оцениваем ключевые направления защиты, через которые чаще всего происходят атаки. В экспресс-формате — внешний анализ и интервью, в развёрнутом — детальная проверка с тестом на проникновение.

Внешний периметр

  • Открытые порты и сервисы
  • Уязвимости ПО
  • Сертификаты TLS

Почта и домены

  • SPF, DKIM, DMARC
  • Защита от фишинга
  • Подмена домена

Учётные записи и доступ

  • Политика паролей
  • Двухфакторная аутентификация
  • Привилегированный доступ

Сеть и межсетевые экраны

  • Сегментация сети
  • Правила межсетевого экрана
  • Удалённый доступ (VPN)

Серверы и рабочие станции

  • Обновления и патчи
  • Антивирус / EDR
  • Устаревшие ОС

Резервное копирование

  • Регулярность копий
  • Изоляция от сети
  • Проверка восстановления

Мониторинг и журналы

  • Сбор журналов событий
  • SIEM
  • Реагирование на инциденты

Защита данных

  • Классификация данных
  • Контроль утечек (DLP)
  • Шифрование
Технологические партнёры

Внедряем решения мировых лидеров кибербезопасности

NaviTech — партнёр ведущих мировых вендоров. По итогам аудита подбираем решения под ваши риски и бюджет, внедряем их и сопровождаем.

Tenable
Управление уязвимостями

Непрерывное выявление уязвимостей и управление экспозицией: Tenable One, Nessus, Security Center.

Cloudflare
Защита веб-ресурсов

Защита сайтов, приложений и API от атак и DDoS, WAF, безопасный удалённый доступ Zero Trust.

Thales
Шифрование и защита данных

Шифрование, управление ключами, аппаратные модули безопасности (HSM) и строгая аутентификация.

Fortra
Защита данных и DLP

Предотвращение утечек данных, расследование инцидентов, защита почты и безопасная передача файлов.

Energy Logserver
SIEM / SOAR

Сбор и корреляция журналов событий, автоматизация обнаружения и реагирования на инциденты.

Поставка, внедрение и сопровождение решений — с поддержкой вендоров и локальной командой NaviTech.
Почему NaviTech

Безопасность, которую понимают изнутри

NaviTech строит и сопровождает критическую инфраструктуру — ЦОД, серверные и сети банков и госорганизаций. Мы знаем, как она устроена, и поэтому видим реальные риски, а не только отчёты сканеров.

0реализованных объектов критической инфраструктуры
0единиц оборудования внедрено
0серверов под сопровождением
0доступность обслуживаемых систем

Понимаем инфраструктуру изнутри

Строим и обслуживаем ЦОД, серверные и сети — поэтому оцениваем риски с учётом того, как всё работает на самом деле.

Опыт в банковском и госсекторе

Работаем там, где требования к защите данных и непрерывности сервисов максимальны.

Конфиденциальность

Подписываем NDA до начала работ. Результаты проверки получают только ваши ответственные лица.

Вендоронезависимый подход

Рекомендуем меры по вашим рискам и бюджету, а не под конкретного производителя.

От аудита до внедрения

Закрываем найденные риски решениями партнёров — Tenable, Cloudflare, Thales, Fortra и Energy Logserver: поставка, внедрение и сопровождение.

Локальная команда

Специалисты в Таджикистане — оперативная работа на месте и понимание местной специфики.

Методологии и стандарты
ISO/IEC 27001 NIST CSF CIS Controls OWASP Top 10
Нам доверяют

Опыт в ключевых отраслях Таджикистана

NaviTech реализует инфраструктурные проекты там, где особенно важны надёжность, безопасность и непрерывность сервисов.

Финансовый секторБанки и платёжные системы
Государственный секторМинистерства и госструктуры
Международные организацииДонорские и партнёрские проекты
ТелекоммуникацииОператоры и провайдеры
Нефтегазовый секторПромышленные объекты
Корпоративные заказчикиБизнес любого масштаба
Частые вопросы

Отвечаем на вопросы об аудите

Чем экспресс-аудит отличается от развёрнутого?
Экспресс-аудит — быстрая неинвазивная оценка: анализ внешнего периметра и почтовых доменов, интервью по ключевым мерам защиты и краткое заключение по основным рискам. Это бесплатно. Развёрнутый аудит — детальная проверка внешней и внутренней инфраструктуры, анализ конфигураций и тест на проникновение с полным отчётом; проводится на договорной основе.
Экспресс-аудит действительно бесплатный?
Да. Экспресс-аудит кибербезопасности проводится бесплатно и ни к чему вас не обязывает. Это наш способ показать экспертизу и принести пользу ещё до начала сотрудничества.
Не помешает ли проверка работе наших систем?
Нет. Экспресс-аудит неинвазивный: внешний периметр мы сканируем безопасными методами и только после вашего письменного согласия, остальное — интервью и выборочная проверка настроек вместе с вашими специалистами. Тест на проникновение проводится только в рамках развёрнутого аудита — по согласованному сценарию и графику.
Как вы обеспечиваете конфиденциальность?
Подписываем соглашение о неразглашении (NDA) до начала работ. Результаты передаются только вашим ответственным лицам — мы не публикуем и не передаём сведения о ваших уязвимостях третьим лицам.
Сколько времени занимает экспресс-аудит?
Как правило, несколько рабочих дней — от согласования объёма до заключения. От ваших специалистов потребуется около 1–2 часов на интервью.
Мы небольшая компания. Это для нас?
Да. Злоумышленники атакуют компании любого размера — небольшие часто даже чаще, потому что они хуже защищены. Объём проверки подбираем под размер и задачи организации.
Обязаны ли мы заказывать работы после аудита?
Нет. Заключение остаётся у вас, и вы сами решаете, что делать дальше. Вы можете реализовать рекомендации своими силами, с нами или с любым другим подрядчиком.

Узнайте, насколько защищена ваша компания — бесплатно

Оставьте заявку сегодня. Начните с бесплатного экспресс-аудита — а при необходимости проведём развёрнутую проверку и покажем, что закрыть в первую очередь.

  • Бесплатно и без обязательств
  • Работаем под NDA
  • Заключение с рисками и планом защиты
Готовы начать?

Заполните форму — это займёт меньше минуты.

Получить бесплатный аудит Позвонить: +992 411 00 3443