IP-телефония имеет множество приемуществ над традиционными телефонными системами, однако, неправильная проектировка и настройка сети влечет за собой множество рисков. Защита телекомуникационной системы от злоумышлеников и превентивные меры по исправлению неполадок позволят надежно защитить вашу сеть от внешних проникновений, утечки корпоративной информации, увеличат надежность всех компонентов коммуникационного комплекса вашей компании.
Мониторинг состояния корпоративной сети, её диагностика и профилактические мероприятия – важная деталь надежной корпоративной сети и основная цель проведения аудита.
Основные этапы аудита:
- Выявление наиболее незащищенных элементов сети, являющихся источниками угроз информационной безопасности.
- Проверка типовых и поиск новых уязвимостей, связанных с запросами к сервисам системы;
- Анализ стойкости аутентификационных данных пользователей тестируемой системы;
- Анализ защищенности каналов, имеющих доступ во внешнюю сеть;
- Анализ архитектуры, состава и характеристик технических и программных средств, ролевой модели компонентов системы;
- Выявление и оценка программных уязвимостей и ошибок конфигурации системы;
- Поиск новых уязвимостей программного обеспечения, связанных с переполнением буфера, областей динамической памяти, некорректной обработкой формата строки (Buffer/Heap overflow, Integer overflow, Format string), приводящих к возможности выполнения кода на стороне сервера или вызова отказ в обслуживании (Denial of Service);
- Проверка возможности эскалации пользовательских привелегий в системе;
- Анализ возможности компрометации VoIP, перехвата звонков;
- Возможность проведения DoS-атак на оборудование;
- Анализ возможности проведения фишинг-атак;
- Поиск возможностей нарушения сегментации сети (выход из VLAN);
- Атаки на специализированные сервисы VoIP-инфраструктуры.
По результатам проведенного аудита подготавливается документация-отчет с описанием всех обнаруженных уязвимостей, а так же рекоменадции по повышению текущего уровня защищенности сети.
Наши услуги
Компания VIT Trade
ИМЕЕТ ШИРОКИЙ СПЕКТР ОКАЗЫВАЕМЫХ УСЛУГ