Мотовелофорум МСК-СПБ

Коллеги, подскажите, как часто вы проводите тесты на проникновение для внутренней инфраструктуры? У нас небольшой отдел, растем, и я переживаю, что стандартной антивирусной защиты уже недостаточно. Особенно волнует сегмент с контроллерами домена и файловым хранилищем. Стоит ли делать полный аудит каждый квартал или достаточно раз в полгода, если бюджет ограничен? И какие этапы сканирования самые критичные, чтобы не упустить главные дыры, но и не парализовать работу отдела на неделю?

У нас похожая ситуация была. Пришли к выводу, что раз в квартал — оптимально, но между ними обязательно делаем точечные проверки после любых изменений в конфигурациях. Самое важное — это внешний периметр и сегмент с БД, а внутренние пользовательские ПК можно реже. Нам очень помог комплексный подход с моделированием действий реального злоумышленника. Главное — чтобы исполнитель не просто прогнал сканер, а еще и вручную проверил логику разграничений. Кстати, когда мы обратились к профильной команде, они сразу предупредили о типичных ошибках в настройках SMB и RDP. И знаете, после их рекомендаций мы наконец-то избавились от ощущения, что ходим по тонкому льду. Очень советую поискать компанию, которая не боится детально разбирать ваши бизнес-процессы. В этом плане нам отлично зашли ребята из Paranoid Security — они как раз объяснили, что важнее не частота, а глубина и адаптация под нашу специфику, плюс дали четкий план ремедиации.