Задача
Компания из сферы услуг с 80 сотрудниками после попытки взлома почты решила проверить защиту. Сервисы были опубликованы в интернет напрямую, пароли не менялись годами, доступы бывших сотрудников оставались активными.
Решение
- Провели аудит периметра и доступов: 27 находок, из них 6 критичных.
- Закрыли прямую публикацию сервисов, вынесли их за обратный прокси и VPN.
- Внедрили единый вход с двухфакторной аутентификацией для почты, файлов, CRM и VPN.
- Настроили резервное копирование с неизменяемыми копиями и проверкой восстановления.
- Подключили мониторинг событий безопасности и написали план реагирования на инцидент.
Результат
Все критичные уязвимости закрыты за первую неделю, доступ сотрудников защищён MFA, отзыв доступа занимает минуту. Компания прошла проверку заказчика по безопасности без замечаний.