Сбор карты систем
Фиксируются ключевые сервисы: почта, облака, VPN, критичные базы, репозитории, резервное копирование и администраторы.
Audit / первичная разведка риска
Экспресс-аудит: найти слабые места до внешнего сканирования
Аудит AIsecure начинается не с продажи платформы, а с проверки видимости: какие активы есть, какие журналы доступны, где у пользователей лишние права и какие действия стоит выполнить в первую очередь.
Что проверяем
Пять плоскостей первичного риска
- Идентичности: администраторы, сервисные аккаунты, неиспользуемые пользователи, MFA и токены.
- Облака: публичные ресурсы, ключи доступа, политики хранилищ, критичные изменения.
- Почта: домены-двойники, правила пересылки, подозрительные вложения, следы фишинга.
- Журналы: какие события есть, где пробелы, достаточно ли данных для корреляции.
- Восстановление: резервные копии, изоляция, владельцы систем и порядок действий при инциденте.
Результат
Не отчёт ради отчёта, а карта решений
После аудита полезен не длинный PDF, который никто не откроет. Нужна карта: какие риски подтверждены, какие требуют данных, что можно исправить быстро, а что требует проекта.
AIsecure группирует выводы по уровню влияния: доступы, активы, сценарии атак, мониторинг и организационные пробелы. У каждого пункта есть объяснение, почему он важен, какие признаки это подтвердили и какой следующий шаг уменьшит риск.
без передачи секретовс понятным приоритетомсвязано с источниками данных
Как проходит аудит
Процесс похож на расследование, а не на анкету
Проверка видимости
Оценивается, какие журналы доступны, где есть пробелы и можно ли связать действия пользователя с активом.
Поиск быстрых рисков
Смотрятся лишние роли, неиспользуемые аккаунты, публичные ресурсы, подозрительные правила почты и слабые места восстановления.
Приоритизация
Риски раскладываются по последствиям: утечка, остановка процессов, компрометация администратора, потеря резервов.
План на 30 дней
Команда получает короткий список действий: что закрыть сегодня, что проверить на неделе, что вынести в проект.
Ограничения
Честные границы экспресс-аудита
Первичная проверка не заменяет полноценный pentest, форензику или сертификационный аудит. Она нужна, чтобы быстро увидеть очевидные риски и понять, где ИИ-мониторинг даст пользу.
scopeне просим пароли, токены и дампы данныхsafe
depthне ломаем системы и не имитируем атакуnon-invasive
nextпосле карты риска можно выбрать контур защитыplan