orkestrai +7 499 500-96-88
Обсудить →
ИИ-АГЕНТЫ И ТЕХНОЛОГИИ/услуга и собственная инфраструктура ORKESTRAI/аудит, план закрытия, сторож

Проверка защищённости: находки с доказательствами, план закрытия и сторож, который не спит

ORKESTRAI проверяет сайты и серверы в согласованных границах: снаружи — как их видит атакующий, изнутри — вход, порты, обновления и права. Результат — отчёт руководителю и инженеру, план закрытия по приоритету, повторная проверка исправлений и сторож, который каждые 30 минут сверяет сервер с эталоном.

Как это работает

Разрешение → проверка снаружи и изнутри → находки с доказательствами → закрытие → повтор → сторож.

Проверка защищённости

Инфо-экран · 9:16

Безопасность, которую можно проверить

Сканер выдаёт сотни предупреждений, и непонятно, что из них важно. Мы работаем иначе: каждая находка воспроизводится и подтверждается доказательством, ложные отсеиваются до отчёта, а исправление считается сделанным только после повторной проверки. Свой сервер ORKESTRAI прошёл тот же путь.

  • ЗаказчикПодписано разрешение: что в области, что запрещено, окно работ и контакт на случай критичной находки
  • СнаружиЗаголовки защиты на месте, служебные файлы не отдаются; срок строгого HTTPS увеличен с 7 дней до года
  • ИзнутриВход только по ключу, наружу три порта, отложенные обновления установлены с проверкой конфига до перезагрузки
  • Находка«Нет защиты формы от ботов» — проверили вручную, защита есть: ложная тревога не попала в отчёт
  • НочьСторож заметил вход с нового адреса и спросил администратора, свой ли это вход
Заказать проверку защищённости →Экраны кабинета ↓

Кабинет: восемь ситуаций

Как система ведёт себя в конкретный момент дня. Номера на экране совпадают с пунктами под ним.

Экран 1 из 8 · Сводка проверки

9 находок, критичных 0 — 7 уже закрыто

Что произошло. Руководителю нужно понять, насколько защищены сайт и сервер. Отчёт сканера на сотни строк на этот вопрос не отвечает.

Сводка проверки: 9 находок, критичных 0 — 7 уже закрыто

Экран листается вбок →

Как реагирует система
  1. 1Из 9 находок 7 закрыты и подтверждены.
  2. 2Порты, вход, файрвол и обновления сервера закрыты.
  3. 3Сторож снимает слепок каждые 30 минут — пока тихо.
  4. 4Итог для руководителя: высокая закрыта, средние закрыты, из 6 низких закрыты 4.

Экран 2 из 8 · Область и разрешение

До первого запроса — подписанное разрешение

Что произошло. Проверять чужой сервер без согласия нельзя. Нужно заранее договориться, что можно трогать, а что нет.

Область и разрешение: До первого запроса — подписанное разрешение

Экран листается вбок →

Как реагирует система
  1. 1Порядок: разрешение, пассивная разведка, проверка в окне, находки, отчёт.
  2. 2Хостинг-панель, платёжный сервис и CDN — вне области, их не трогаем.
  3. 3Критичная находка — стоп работ и звонок заказчику.
  4. 4Владелец подтвердил права, окно — ночью, контакт на связи круглосуточно.

Экран 3 из 8 · Проверка снаружи

Срок строгого HTTPS был 7 дней — продлён до года

Что произошло. Снаружи сайт выглядел защищённым, но срок строгого HTTPS был слишком коротким, а почта домена не защищала от подделок.

Проверка снаружи: Срок строгого HTTPS был 7 дней — продлён до года

Экран листается вбок →

Как реагирует система
  1. 1Все 6 заголовков защиты на месте.
  2. 2Срок строгого HTTPS увеличен с 7 дней до года.
  3. 3Конфиги и копии наружу не отдаются — пустой ответ.
  4. 4Политика против подделки писем была «ничего», стала «карантин».

Экран 4 из 8 · Проверка сервера

≈900 попыток перебора в сутки — вход только по ключу

Что произошло. Сервер постоянно пытаются взломать перебором паролей. Обновления безопасности ждали перезагрузки, а журналы заявок читал кто угодно на сервере.

Проверка сервера: ≈900 попыток перебора в сутки — вход только по ключу

Экран листается вбок →

Как реагирует система
  1. 1Сервер видит около 900 попыток перебора паролей в сутки.
  2. 2Вход только по ключу, пароли выключены.
  3. 33 пакета обновлений установлены, сервер перезагружен.
  4. 4Файрвол закрывает всё лишнее, перебор паролей банится автоматически.

Экран 5 из 8 · Находки

Ключ доступа лежал в корне проекта — удалён

Что произошло. В файлах проекта и его журнале был виден ключ доступа. Любой, кто получил копию, мог им воспользоваться.

Находки: Ключ доступа лежал в корне проекта — удалён

Экран листается вбок →

Как реагирует система
  1. 1Одна ложная тревога отсеяна до отчёта.
  2. 2Засвеченный ключ удалён из файлов и журнала.
  3. 3«Нет защиты формы от ботов» проверили вручную — защита есть.
  4. 4У каждой находки есть шаги, доказательство, риск простыми словами и что сделать.

Экран 6 из 8 · План закрытия

Высокие — сразу, средние — за неделю: все четыре сделаны

Что произошло. Находки нужно закрыть так, чтобы сам ремонт не уронил сайт. Неверный конфиг после перезагрузки мог оставить сервер недоступным.

План закрытия: Высокие — сразу, средние — за неделю: все четыре сделаны

Экран листается вбок →

Как реагирует система
  1. 1Порядок закрытия: высокие сразу, средние за неделю, низкие в плане, затем повтор.
  2. 2Засвеченные ключи отозваны, выпущены новые.
  3. 3Скрипт усиления проверяет конфиг до перезагрузки.
  4. 4Перед каждой правкой бэкап, откат записан заранее, перезагрузки ночью.

Экран 7 из 8 · Отчёт

Руководителю 2 страницы, инженеру 24

Что произошло. Руководителю нужен ответ «что под угрозой и что делать», инженеру — точные шаги. В одном документе оба теряются.

Отчёт: Руководителю 2 страницы, инженеру 24

Экран листается вбок →

Как реагирует система
  1. 17 из 9 исправлений подтверждены повторной проверкой.
  2. 2Руководителю — что под угрозой и что делать, без жаргона.
  3. 3Инженеру — шаги, доказательства и команды исправления.
  4. 4Ценность — подтверждённые находки и проверенные исправления; отчёт за 5 рабочих дней.

Экран 8 из 8 · Сторож изменений

03:28 — вход с нового адреса, администратора спросили

Что произошло. Ночью на сервер вошли с адреса, которого нет в списке. Это мог быть и свой человек, и чужой.

Сторож изменений: 03:28 — вход с нового адреса, администратора спросили

Экран листается вбок →

Как реагирует система
  1. 1Каждые 30 минут сверяются ключи, права, порты, главная страница и новые входы.
  2. 2Новых заданий по расписанию нет — эталон совпал.
  3. 3Вход с нового адреса администратор подтвердил как свой.
  4. 4Администратору приходит вопрос: вход с нового адреса, ключ свой — это вы?

Экспертность

Что отличает проверку ORKESTRAI от отчёта автоматического сканера.

Сначала разрешение

До письменной области и разрешения — никаких активных действий; критичная находка останавливает работы и сразу уходит заказчику.

Находка = доказательство

Каждый пункт воспроизводится и подтверждается ответом сервера или снимком; число предупреждений сканера не равно ценности работы.

Отсев ложных тревог

Спорные пункты проверяем вручную: если защита на месте, находка не попадает в отчёт и не отнимает время инженера.

Исправления с откатом

Каждая правка — с бэкапом и записанным откатом; конфиг проверяется до перезагрузки, а не после.

Два уровня отчёта

Руководителю — что под угрозой и что делать простыми словами, инженеру — шаги, доказательства и команды исправления.

Сторож после аудита

Каждые 30 минут сверяем ключи входа, права, порты, сервисы, главную страницу и новые входы с эталоном и молчим, пока всё чисто.

Заказать проверку защищённости →Все работы →

Хотите так же — но для вашего бизнеса?

30 минут разбора — бесплатно. Покажем, что реально автоматизировать в вашем случае и что это даст. Отвечает тот, кто ведёт проект.

Прямой контакт

Позвоните или напишите в мессенджер — ответим в рабочий день.
+7 499 500-96-88
TelegramНаш ТГ-канал

Заказать разбор

Ответ в рабочий день · данные обрабатываем только для ответа на заявку
Нажимая «Отправить», вы соглашаетесь с политикой обработки персональных данных (152-ФЗ).
✓

Готово — заявка отправлена

Спасибо! Ответим в рабочий день. Можно написать на hello@orkestrai.ru.