Киберқауіпсіздік қызметтерінің толық спектрі: веб-қолданба мен инфрақұрылым pentesting, қауіпсіздік аудиті, DDoS қорғанысы, сәйкестік (GDPR, PCI DSS, SOC 2), инциденттерге жауап беру және SOC енгізу. OSCP, CEH, CISSP сертификатталған мамандар.
7 қызмет · бастап $1,200
Киберқауіпсіздік аудиті $1,200 бастап $24,000 дейін тұрады. Веб-қолданба pentesti — $1,800 бастап (2-4 апта). Инфрақұрылым аудиті — $2,400 бастап. Кешенді қауіпсіздік аудиті — $3,600 бастап (1-3 ай). Сәйкестік (GDPR, PCI DSS) — $2,400 бастап. SOC — жобаға $3,600 бастап. AppStar Security — 50+ аудит, OSCP/CEH сертификатталған мамандар.
Тестілеу шекараларына келісу: IP мекенжайлары, домендер, қолданбалар, ерекшеліктер. Әдістемені (OWASP, PTES, NIST) және тестілеу түрін (black/gray/white box) таңдау.
2
Сканерлеу және тестілеу
Автоматтандырылған сканерлеуді (Nessus, Burp Suite) және қолмен тестілеуді орындау. OWASP Top 10, бизнес логикасы, авторизация, инъекциялар, конфигурацияларды тексеру.
3
Талдау және есеп беру
Осалдықтарды CVSS бойынша жіктеу, бизнес тәуекелі бойынша басымдық беру. Әрбір осалдық үшін proof-of-concept және басшылыққа арналған атқарушы қорытындысы бар толық есепті жасау.
4
Ұсыныстар және жөндеу
Нақты жөндеу ұсыныстарын беру. Оңтайлы және Премиум пакеттері жөндеуге көмек қамтиды. Түзетулер қолданылғаннан кейін қайта тестілеуді жүргізу.
Инвестиция қайтарымы
Бұзу шығындарын болдырмау (орташа зиян — $60K-$600K)
Орта компанияға кибер шабуылдың орташа құны $60K-$600K (деректер, тоқтау уақыты, беделі). $1,800-$4,800 тұратын pentest шабуылдаушылар жасамас бұрын сыни осалдықтарды анықтайды. ROI — 10x бастап 100x дейін.
Реттеушілік сәйкестік (GDPR, PCI DSS)
GDPR айып — жылдық табыстың 4% дейін, PCI DSS сәйкессіздік — айына $5K-$100K. Сәйкестік аудиті $2,400 бастап тұрады және көп миллион долларлық айыптардан қорғайды. Сонымен қатар корпоративтік келісімшарттар мен мемлекеттік жұмыс үшін қажет.
Деректер бұзылу тәуекелін 90% қысқарту
Кешенді қауіпсіздік аудиті + жөндеу сәтті шабуыл ықтималдығын 85-95% азайтады. Үнемі аудит (әрбір 6-12 ай) жоғары қорғау деңгейін сақтайды. SOC енгізу 24/7 қауіп мониторингін қамтамасыз етеді.
Жиі қойылатын сұрақтар
Веб-қолданба pentesti қанша тұрады?
Веб-қолданба pentesti $1,800 бастап $12,000 дейін тұрады. Базалық $1,800 — автоматтандырылған сканерлеу + табылымдарды тексеру, ұсыныстары бар есеп. Оңтайлы $4,800 — OWASP бойынша толық қолмен pentest, бизнес логикасын тестілеу, жөндеуге көмек. Премиум $12,000 — Red Team тәсілі, social engineering, API және мобильді клиент тестілеу, толық осалдықты жөндеу.
Black box және white box тесті арасында қандай айырмашылық бар?
Black box — бастапқы кодқа қол жеткізусіз тестілеу (сыртқы хакерді имитациялайды). Gray box — ішінара қол жеткізу (тіркелгі деректері, құжаттама). White box — кодқа, архитектураға және инфрақұрылымға толық қол жеткізу. Black box арзанырақ ($1,800 бастап), бірақ аз осалдық табады. White box қымбатырақ ($3,600 бастап), бірақ шабуыл бетінің 90%+ жабады. Біз оңтайлы баға/сапа балансы ретінде gray box ұсынамыз.
Қауіпсіздік аудитін қаншалықты жиі өткізу керек?
Ұсынылатын жиілік: pentest — әрбір 6-12 ай және үлкен жаңартулардан кейін. Осалдықты сканерлеу — ай сайын. Сәйкестік аудиті — жыл сайын (PCI DSS талабы). Инциденттен кейінгі аудит — дереу. PCI DSS компанияларына — тоқсан сайын ASV сканерлеу міндетті. Оңтайлы: 2 pentest + ай сайын мониторингпен жылдық шарт.
Ақпараттық қауіпсіздік аудиті не қамтиды?
Кешенді қауіпсіздік аудиті қамтиды: IT активтерді инвентаризациялау, қауіпсіздік саясатын бағалау, қол жеткізу бақылауын шолу, желі архитектурасын талдау, сақтық көшірмені тестілеу, физикалық қауіпсіздікті бағалау, стандарттарға сәйкестікті тексеру (GDPR, ISO 27001). Нәтиже — тәуекелді жіктеумен және жақсарту жол картасымен толық есеп. Құны — $3,600 бастап, мерзімі — 1-3 ай.
Сәйкестік аудиті реттеуші талаптарға сәйкестікті тексереді. GDPR — ЕО азаматтарының деректерін қорғау. PCI DSS — төлем картасын өңдеу. SOC 2 — қызмет ұйымының бақылауы. HIPAA — денсаулық сақтау деректері. Аудит қамтиды: gap талдау, жетіспейтін құжаттаманы әзірлеу, техникалық бақылау, реттеуші тексерісіне дайындық. Құны — $2,400 бастап, мерзімі — 1-3 ай.
Кибер инцидент кезінде не істеу керек?
Инцидент кезінде жауап беру жылдамдығы маңызды. Біздің Incident Response қамтиды: қауіпті ұстау (зардап шеккен жүйелерді оқшаулау), цифрлық дәлелдерді жинау және сақтау, шабуыл векторын талдау, осалдықты жөндеу, жүйені қалпына келтіру, реттеуші есебін дайындау. Жауап беру уақыты — 2 сағаттан. Құны — $1,800 бастап. Алдын ала retainer шарт ұсынамыз.
SOC дегеніміз не және неге керек?
SOC (Security Operations Center) — 24/7 қауіпсіздікті мониторинг орталығы. Қамтиды: оқиғаларды жинау мен корреляциялауға арналған SIEM жүйесі, талдаушы командасы, инциденттерге жауап беру playbook-тары, threat intelligence. SOC шабуылдарды нақты уақытта анықтайды — орташа анықтау уақыты 207 күннен (SOC жоқ) сағаттарға дейін төмендейді. Енгізу құны — $3,600 бастап, үнемі қолдау — айына $2,400 бастап.
Мамандарыңыздың қандай сертификаттары бар?
Біздің мамандар жетекші халықаралық сертификаттарға ие: OSCP (Offensive Security Certified Professional) — практикалық pentesting, CEH (Certified Ethical Hacker) — этикалық хакерлік, CISSP — қауіпсіздікті басқару, CISA — IS аудиті, CompTIA Security+ — қауіпсіздік негіздері. Команда тәжірибесі — киберқауіпсіздікте 5-тен 15 жылға дейін. Стартаптардан корпоративтікке дейінгі компаниялар үшін 50+ сәтті аудит.
Pentestті қызмет тоқтатылмай жүргізуге бола ма?
Иә, pentest қызмет тоқтатылмай жүргізіледі. Бұзбайтын тестілеу әдістерін қолданамыз: деректерді жою жоқ, конфигурацияны өзгерту жоқ, DoS шабуылдары жоқ (келісілмесе). Әсерді азайту үшін тестілеуді жұмыс емес сағаттарға жоспарлауға болады. Сирек жағдайларда (resilience тестілеу) қысқа үзілістер болуы мүмкін — бұл әрқашан алдын ала бекітіледі.
Social Engineering тестісі дегеніміз не?
Social Engineering (SE) тестілеу қауіпсіздіктегі адам факторын тексереді: фишинг email науқандары (қызметкер басу деңгейі), vishing (телефон қоңыраулары), физикалық өту (қол жеткізу бақылауы), USB тастау шабуылдары. Нәтиже — шабуылға ұшыраған қызметкерлердің пайызы және оқыту ұсыныстары. SE тестілеу Премиум пакетіне кіреді немесе бөлек $1,200 бастап тапсырыс беріледі.
Pentest есебі қандай көрінеді?
Pentest есебі қамтиды: Executive Summary (басшылық үшін 1-2 бет), тестілеу әдістемесі, CVSS балдарымен табылған осалдықтар, әрбір осалдық үшін proof-of-concept (скриншоттар, сұраулар), бизнес тәуекелін бағалау, басымдықтары бар нақты жөндеу ұсыныстары, алдыңғы аудитпен салыстыру (қолданылатын болса). Формат — 30-100 беттік PDF + қосымшалар.
Pentest пен осалдықты сканерлеу арасында қандай айырмашылық бар?
Осалдықты сканерлеу автоматтандырылған, белгілі осалдықтарды (CVE) табады, сағаттар алады, $600 бастап тұрады. Pentest қолмен сараптама жұмысы, бизнес логикасын, осалдық тізбектерін, нақты шабуыл сценарийлерін тестілейді, апталар алады, $1,800 бастап тұрады. Сканерлеу осалдық тізімін береді, pentest нақты тәуекел бейнесін береді. Ұсынылады: ай сайын сканерлеу + әрбір 6-12 айда pentest.
Нәтижелердің құпиялылығын қамтамасыз етесіз бе?
Әрине. Бастамас бұрын NDA (құпиялылық келісімі) қол қоямыз. Аудит нәтижелері тек бекітілген қызметкерлерге қолжетімді. Барлық деректер қауіпсіз арналар (шифрлау) арқылы жіберіледі. Жоба аяқталғаннан кейін тест деректері мен қол жеткізу тіркелгі деректері жойылады. Біздің мамандар құпия ақпаратқа тазартылған. 10+ жылда — нөл клиент деректерінің ағуы.
Бір реттік pentest тапсырыс беруге бола ма немесе жылдық шарт қажет пе?
Екі опция да қолжетімді. Бір реттік pentest — $1,800 бастап, бастапқы қауіпсіздікті бағалауға жарамды. Жылдық шарт 2-4 pentest, ай сайын сканерлеу, басым Incident Response, 15-20% жеңілдікті қамтиды. PCI DSS компанияларына жылдық шарт міндетті (тоқсан сайын ASV сканерлеу). Бір реттік pentest бастауды, содан кейін жылдық форматқа ауысуды ұсынамыз.