Ocena zabezpieczeń informatycznych i technicznych
Usługa dedykowana dla Klientów, którzy chcą ocenić wyłącznie techniczne kwestie bezpieczeństwa IT, bez badania kwestii formalnych, tak jak ma to miejsce przy audytach i kompleksowych ocenach bezpieczeństwa.
Celem usługi jest poddanie ocenie zabezpieczeń informatycznych i technicznych, co oznacza również zidentyfikowanie podatności na atak. Zakres prac obejmuje realizację ścieżki technicznej metodyki LP-A (metodyka wykonywania audytów bezpieczeństwa IT), to jest:
- analiza dokumentacji technicznej sieci i systemów teleinformatycznych,
- testy penetracyjne (kontrolowane próby przełamania zabezpieczeń) z Internetu,
- przeglądy konfiguracji, w tym:
- węzeł internetowy,
- kluczowe serwery,
- urządzenia sieciowe,
- urządzenia i oprogramowanie zabezpieczające,
- stacje robocze (badanie reprezentantów);
- badanie zaaplikowanych aktualizacji stosowanego oprogramowania,
- badanie stanu ochrony fizycznej i technicznej, np. przegląd zabezpieczeń fizycznych i technicznych (w tym zabezpieczeń przeciwpożarowych).