Compliance

Аудит и мониторинг безопасности физических и виртуальных серверов.

Безопасность сервера

ICDC Compliance обнаружит общие уязвимости сервера и проблемы с конфигурацией системы, включая настройки пользователей, а также проверит сервер на соответствие требованиям к сети и паролю и т.п.

Ключевые особенности

• аудит серверов на соответствие современным стандартам безопасности;
• поиск уязвимостей в операционной системе и ПО, установленном на сервере.

Просто и быстро

Планирование проверок безопасности

ICDC Compliance проверяет сервер как разово, по требованию, так и автоматически, по установленному расписанию.

Часто задаваемые вопросы

Какие проблемы безопасности сервера может обнаружить ICDC Compliance?
ICDC Compliance протестирует сервер, чтобы узнать, можно ли его взломать.
Каждое серверное ПО будет проверено на:
Logging/Audit Account Logon Events
Logging/Audit Object Access
Network Settings/Prohibited Services
Password Requirements/Password Complexity
Protecting Resources – User Resources/Guest Account Restrictions
Windows Firewall/Windows Firewall.
По итогу проверки ICDC Compliance предоставит отчет, который поможет вам
при выборе верного решения проблемы.
Могут ли тесты изменить или повредить мои серверы?

Нет. Наши тесты не повредят и не изменят ничего на вашем сервере или его программном обеспечении.

Нужно ли готовить серверы к тестированию?
Да. Для запуска тестирования, настройте систему предотвращения вторжений или веб-приложение брандмауэр. Убедитесь, что для серверов Linux настроен SSH, для серверов Windows – winrm.
Сколько серверов я могу контролировать одновременно?
Количество серверов для мониторинга не ограничено, но в один момент времени тест может проводиться только для одного сервера.
Почему мне следует тестировать свой сервер?
Чтобы быть уверенным, что хакер не сможет получить контроль над кодом на вашем сервере. Ошибки кода могут быть использованы для нанесения вреда всему, что находится на сервере. ICDC Compliance выявляет проблемы с кодом и сервером, а в отчете, который он предоставит по итогу проверки, содержится информация, необходимая для внесения исправлений.