Потрібно перевірити захист, зупинити інцидент або закрити безпеку на постійній основі. Інженер відповість протягом робочого дня. Якщо атака вже йде — є окремий канал Emergency 24/7.
Працюємо з компаніями, яким потрібен захист продукту й інфраструктури: MilTech, фінтех, охорона здоровʼя, виробництво, ритейл і критична інфраструктура.
Оберіть ситуацію — покажемо, з чого почати. Це про вашу потребу, а не про наш прайс.
Знайдіть себе за задачею, а не за кількістю послуг. Пентест розписаний окремо — з обсягом, строком і фіксованим розрахунком.
Перевіряємо периметр очима зовнішнього атакувальника: публічні сервіси, VPN, пошта, хмарні панелі та все, що видно з інтернету.
Моделюємо зловмисника, який уже всередині: підрядник, заражений ноутбук або звільнений співробітник із діючим доступом.
Перевіряємо не системи, а людей і процеси: фішинг, дзвінки від «служби підтримки» та спроби фізичного проникнення в офіс.
Веб і мобільні застосунки за методологією OWASP. Ручний пентест плюс інструменти — там, де сканер бачить лише половину.
Системний огляд коду з доступом до репозиторію. Знаходимо те, що неможливо побачити ззовні, і показуємо, як саме це виправити.
Локалізуємо атаку, зупиняємо поширення й відновлюємо роботу. Далі — розбір причин і звіт, придатний для регулятора та страховика.
Багаторівнева оборона: сегментація, політики доступу й контроль трафіку. Легітимні користувачі проходять, атакувальник — ні.
Стежимо за закритими майданчиками й каналами: чи не з'явилися там ваші бази, облікові дані або внутрішні документи.
Регулярне сканування інфраструктури з пріоритизацією за реальним ризиком і планом усунення, а не списком на дев'ятсот рядків.
Дані про загрози, релевантні саме вашій галузі та вашому стеку, а не загальний фід, який неможливо застосувати на практиці.
Цілодобовий моніторинг, виявлення атак і реагування за узгодженим сценарієм. Для компаній, у яких немає власного SOC, людей або часу.
Показуємо, де ви зараз, чого бракує і що робити в першу чергу — за процесами, технологіями та культурою в компанії.
ISO 27001, SOC 2, PCI DSS, GDPR і NIS2 — від gap-аналізу до повної готовності до зовнішнього аудиту.
Найдорожчі інциденти починаються з одного кліку. Тренінги, воркшопи й регулярні симуляції фішингу для всієї команди.
Вбудовуємо безпеку в цикл розробки: SAST і DAST у пайплайні, гейти рев'ю та експертиза для вашої команди розробки.
Стратегічне керівництво безпекою без найму CISO у штат: пріоритети, бюджет, робота з регуляторами та звітність для правління.
У цій групі поки що немає послуг.
Не таблиця з рівнями серйозності, а знахідки, з якими ваша команда впорається до обіду.
Підписуємо NDA, дивимось на вашу інфраструктуру й задачу. Повертаємось із переліком робіт, строком і фіксованою вартістю.
Персональний провідний інженер і спільний канал у Slack чи Telegram. Критичні знахідки надсилаємо одразу, не чекаючи звіту.
Технічний звіт, резюме для керівництва та сесія з вашою командою, щоб посперечатися про компроміси у виправленнях.
Перевіряємо, що закрито клас проблеми, а не окремий випадок, і видаємо лист-атестацію. Входить у вартість.
Пласка мережа й забутий сервіс друку дали шлях до адміністратора домену за пів дня. Сегментацію переробили за два тижні.
повторна перевірка пройдена чистоОблікові дані клієнтів з'явилися в закритому продажу. Примусове скидання паролів запустили до того, як базу встигли розрекламувати.
жодного підтвердженого шахрайстваЗайшли за чотири місяці до аудиту, закрили сім технічних блокерів і зібрали докази так, щоб вони оновлювались самі.
жодного зауваження від аудитораМи зайшли по разовому пентесту, а через півроку віддали їм усю безпеку на підписку. Це виявилося дешевше, ніж утримувати одного спеціаліста в штаті, і значно спокійніше.
KH Account Systems — команда з кібербезпеки в Харкові. Беремо разовий проєкт або супровід. Рішення приймає інженер, не відділ продажів.
Чутливе не просимо, поки не підписано угоду про нерозголошення.
Обсяг, строк і вартість — до старту. У процесі сума не «підростає».
Не чекаємо звіту, якщо знахідка вже відкриває шлях до продакшену.
На зустрічі — людина, яка робитиме роботу, а не презентація.
Після ваших фіксів перевіряємо клас проблеми, не один рядок у звіті.
Звичайна заявка — за робочий день. Інцидент — окремий канал 24/7.
Звичайний запит — відповідь інженера за один робочий день, з обсягом і фіксованою ціною. Якщо атака вже йде — ставте позначку Emergency або телефонуйте одразу.