Компания «ДиалогНаука» предлагает комплексные решения по защите автоматизированных систем предприятий от возможных угроз информационной безопасности.
Компания «ДиалогНаука» предлагает широкий спектр решений, приведенный ниже
Аудит web-приложений
Основными целями проведения аудита являются:
- убедиться что используемые в WEB приложении решения, основаны на лучших практиках в области информационной безопасности и соответствуют всем требованиям регуляторов;
- получить информацию для идентификации текущего уровня риска WEB приложения.
Основными задачами, решение которых предусматривает достижение указанных целей в ходе проведения аудита, являются:
- идентификация, оценка и приоритезация существующих уязвимостей в WEB приложении;
- проверка безопасности архитектуры WEB приложения;
- получение рекомендаций по улучшению информационной безопасности WEB приложения.
При проведении аудита компонентов WEB приложения используется методология Open Web Application Security Project (OWASP), кроме того при проведении некоторых проверок используется собственная методология Компании ЗАО «ДиалогНаука», основанная на методологии и стандартах STIG (Security Technical Implementation Guide) министерства обороны США а также рекомендациях по безопасности вендоров ПО и средств защиты информации.
Узнать подробнее об этапах проведения работ можно по ссылке.