Перейти к содержимому
UZКонтакты

Видим угрозы раньше, чем они станут проблемой

Аудит, мониторинг и реагирование на инциденты для бизнеса. Находим слабые места до того, как ими воспользуются.

Заказать аудитРезультат на хакатоне
root@vanking:~# scan target.local[STATUS] Initializing scan...[STATUS] Connecting to target...[ALERT] SQL injection found[ACTION] Isolating segment...[STATUS] Scan complete.
Панель мониторинга: график угроз, уровень риска, последние инциденты и карта атак

Услуги

  • Аналитика угроз

    Разбираем логи и сетевую активность, чтобы найти скрытые атаки.

  • Реакция на инциденты

    Локализуем атаку, восстанавливаем работу и разбираем причины.

  • Непрерывный мониторинг

    Следим за инфраструктурой и предупреждаем о подозрительных событиях.

  • Облачная безопасность

    Настраиваем доступы и защиту данных в облаке и гибридных средах.

  • Аудит уязвимостей

    Ищем слабые места в сайтах, сервисах и сети и даём план исправления.

  • Соответствие стандартам

    Помогаем подготовиться к требованиям регуляторов и стандартов.

Хакатоны

Хакатон Uzum BankЗащитный трек · раунд 2, день 2

#1место

1-е место — команда Vanking

Задача: снаружи защитить пять намеренно уязвимых учебных сервисов, не меняя их код, и при этом сохранить работу легитимных клиентов.

баллов
38
доступность сервисов
SLA 98%
пунктов закрыто
32 из 52
Решение на GitHub (откроется в новой вкладке)
Табло раунда 2: Vanking на первом месте с 38 баллами и SLA 98%

По сервисам

Закрыто пунктов из общего числа и полученные баллы

  • Sovereign Vault (Bank + AD)10/1410 баллов
  • Market5/155 баллов
  • Nether Corp3/53 балла
  • OffLocker6/86 баллов
  • AgroPlant8/108 баллов

Итоговая таблица

  1. 1Vankingмы38SLA 98%
  2. 2SY4OR3S35SLA 96%
  3. 3404 not found26SLA 96%
  4. 4forexec25SLA 95%
  5. 5N.O.S.24

Как это сделано

  • 27 598легитимных HTTP-запросов, на которых проверена политика
  • 69документированных запросов к Modbus-шлюзу: 384 ответа сверены байт в байт
  • 60 + 6unit/транспортных и интеграционных тестов
  • 50записей в реестре находок

Allowlist структуры, а не blacklist сигнатур

Пропускаем только описанные запросы, а любое правило откатывается за секунды.

Наши заслуги

  • 98% снижение инцидентов

  • 2 дня срок аудита

  • 4 защищённых клиента

Готовы усилить свою защиту? Начните с бесплатного аудита.

cybersec@vanking.uz

Расскажите о задаче

Без паролей и секретных данных.