Независимая оценка вашей внешней сети и конфигурации облака по NIST SP 800-115 и CIS Benchmarks. До 20 внешних IP/хостов, одна облачная среда (AWS/Azure/GCP), ошибки конфигурации IAM, сервисы периметра. Подписанное Attestation Letter и одна бесплатная повторная проверка включены.
Независимая оценка безопасности вашей внешней инфраструктуры и одной облачной среды. Объём: до 20 внешних IP/хостов, ревью конфигурации AWS/Azure/GCP, ошибки конфигурации IAM, сервисы периметра (почта, DNS, VPN). Тестирование сети идёт по NIST SP 800-115; ревью конфигурации облака — по CIS Benchmarks для соответствующего провайдера. Объединяет автоматизированное обнаружение с ручной валидацией находок высокой критичности; результат — executive summary плюс детальный технический отчёт с оценкой критичности по CVSS v3.1 и приоритизированным планом устранения. Одна бесплатная повторная проверка находок critical/high в течение 30 дней включена без доплаты. Это оценка сетевого и облачного периметра, а не пентест веб-приложения — для тестирования самого приложения или API смотрите наши другие четыре уровня пентеста.
Пентест веб-приложения (наши другие четыре уровня, от $539) покрывает код приложения и API-поверхность — но не покрывает внешний сетевой периметр и конфигурацию вашего облачного провайдера. Неправильно настроенные IAM-роли в облаке, открытые порты управления, слабые сервисы периметра и непропатченные внешние хосты — отдельный и очень частый источник реальных утечек, и большинство комплаенс-фреймворков, требующих «регулярного тестирования безопасности», ожидают проверки и этой поверхности, а не только уровня приложения.
Это подходящий выбор, когда нужны доказательства тестирования внешней сети и облака для статьи 32 GDPR, ISO 27001 Annex A.8.8/A.8.20 или статьи 21 NIS2; когда последняя оценка внешней сети была больше 12 месяцев назад; либо когда анкета безопасности поставщика от заказчика спрашивает именно про тестирование инфраструктуры и облака, а не приложения.
Статья 32 GDPR — регулярная проверка эффективности технических мер
ISO/IEC 27001:2022 Annex A.8.8 — управление техническими уязвимостями
ISO/IEC 27001:2022 Annex A.8.20 — сетевая безопасность
Статья 21 NIS2 — меры управления рисками кибербезопасности
Подтверждаем целевые IP/хосты и облачную среду; подписываются взаимный NDA и Rules of Engagement.
OSINT, перечисление сервисов, картирование поверхности атаки.
Автоматизированное обнаружение плюс ручная валидация находок высокой критичности, ревью конфигурации облака. Критические находки эскалируются в течение 4 часов, не дожидаясь отчёта.
Отчёт поставляется за 8 рабочих дней; одна повторная проверка находок critical/high в течение 30 дней.
«Аудитор указал, что у нас есть доказательства по A.8.8, но ничего по A.8.20 — сетевой безопасности. Нужно что-то конкретно про сетевой уровень.»
«Мы перенесли инфраструктуру в AWS, и конфигурацию никто независимо не проверял. Мы не знаем, чего не знаем.»
«Анкета нашего андеррайтера теперь спрашивает именно про тестирование внешней сети, а не только приложения.»
«Мы сами нашли открытую админ-панель. Хотим независимую проверку, пока не случилось хуже.»
Те, кто попадает на эту страницу, обычно искали: «пентест внешней сети», «оценка безопасности облака», «ревью конфигурации AWS», «аудит по CIS Benchmark» или «доказательства ISO 27001 A.8.20».
Это другой класс активов по сравнению с нашими четырьмя уровнями для веб-приложений (от $539). Те проверяют код приложения и API-поверхность. Эта услуга проверяет то, на чём приложение работает: ваш внешний сетевой периметр (до 20 IP/хостов) и конфигурацию одной облачной среды (AWS, Azure или GCP) — уровень, где живут неправильно настроенные IAM-роли, открытые порты управления и слабые сервисы периметра.
Тестирование сети идёт по NIST SP 800-115 (стандартная техническая методология, на которую ссылается собственное руководство NIST по тестированию); ревью конфигурации облака — по CIS Benchmarks для соответствующего провайдера. Мы называем оба явно, а не описываем работу расплывчато, потому что «какую методологию вы использовали?» — один из первых вопросов компетентного аудитора или разбирающегося в безопасности покупателя.
| Признак | Рекомендуемая услуга |
|---|---|
| Нужно тестировать веб-приложение или API, а не инфраструктуру | Web App Vulnerability Assessment ($539) |
| Нужна полная ручная эксплуатация веб-приложения | Focused Web App Pentest ($1 800) |
| Мультитенантный SaaS, которому уже нужно тестирование API и приложения | Standard Web App + API Pentest ($4 500) |
| Специфическая поверхность атаки AI/LLM | AI Red Team Pentest ($990) |
| Не уверены, нужно ли внутреннее или внешнее тестирование | Internal vs External Testing Explained |
| Нужно тестирование внутренней сети / Active Directory | Свяжитесь с нами для индивидуального объёма и цены |
Это зависит от требования и модели угроз. Эта услуга покрывает внешний периметр и одну облачную среду; внутреннюю сеть и Active Directory оцениваем отдельным объёмом.
Это техническое руководство NIST по планированию и выполнению тестирования и оценки информационной безопасности.
Это набор практических рекомендаций по безопасной конфигурации платформ. Для облака используем Benchmark соответствующего провайдера — AWS, Azure или GCP.
Нет. Услуга проверяет внешний сетевой периметр и конфигурацию облака. Для приложения или API выберите один из уровней веб-пентеста.
CSPM непрерывно выявляет конфигурационные риски. Эта независимая точечная оценка сочетает обнаружение с ручной валидацией и формальным отчётом для аудитора.
Повторно проверяем находки critical и high из исходного отчёта в течение 30 дней и подтверждаем их статус.
Базовая цена включает одну облачную среду. Второй провайдер можно добавить после уточнения объёма.
Она включена без доплаты для находок critical и high и проводится в течение 30 дней.
$899 фиксированная цена — до 20 внешних IP/хостов, одна облачная среда. Дополнительные хосты или вторая облачная среда — по запросу. Оценка внутренней сети и Active Directory (assumed-breach тестирование, пути повышения привилегий, ревью сегментации сети) — отдельный объём с другими инструментами, оценивается индивидуально в зависимости от размера домена и сложности среды.
Последняя проверка: 24 августа 2026Это независимая оценка внешней сети и облачной конфигурации по NIST SP 800-115 и CIS Benchmarks, а не пентест веб-приложения.
Нет. Код приложения и API-поверхность требуют отдельного уровня веб-пентеста.
Одна среда AWS, Azure или GCP входит в базовый объём.
Не в рамках этой услуги. Assumed-breach, пути повышения привилегий и Active Directory оцениваются индивидуально.
Да. Одна повторная проверка находок critical и high в течение 30 дней включена без доплаты.
Перед стартом согласуем Rules of Engagement, периоды запрета и безопасные методы проверки живых сервисов.
Проверим требования вашего провайдера на этапе согласования объёма и укажем необходимые действия до старта.
Картируем видимый периметр, проверяем доступные сервисы и согласованную облачную конфигурацию; происхождение и обход защит проверяются только в разрешённых рамках.
Нет. Разведка и инвентаризация помогут уточнить поверхность; в фиксированную цену входит до 20 внешних IP/хостов.
NIST SP 800-115 · CIS Benchmarks · подписанное Attestation Letter · 8 рабочих дней.
info@optimumcode.ru · Пн–Пт 10:00–18:00 EET
