Вопросы и ответы [LX]
Все зависит от объема работ. Средний срок — 1 месяц. Но первые результаты автоматизированного анализа можем предоставить уже через 1 рабочий день.
Стоимость всегда рассчитывается индивидуально исходя из задач клиента и объемов работы.
Все работы проводятся удаленно без привлечения сотрудников заказчика.
Нет. Мы не оказываем непосредственного воздействия на информационные системы. Вся полученная информация хранится в защищенном виде. Доступ к информации имеют только специалисты, выполняющие проверку.
Идеальный вариант — каждый раз после внедрения в работу новых сервисов и программных продуктов. Минимально — один раз в год.
Постоянное развитие технологий способствует появлению ранее неизвестных угроз, изменению актуальности и опасности уже известных. Действующие системы обеспечения информационной безопасности могут не справиться с новыми угрозами или увеличением их объема.
Каждая компания, предоставляющая услугу «Анализ защищенности» использует различные методики, инструменты и ресурсы, соответственно результаты могут тоже отличаться.
Для начала вам нужно зарегистрироваться на нашем сайте. Однако стоит отметить, что регистрация доменного имени — это не окончательная покупка, а аренда на срок от 1 года до 10 лет в зависимости от зоны. После заказа вы становитесь администратором домена и можете использовать его по своему усмотрению. Конечный владелец всех доменов планеты — ICANN, международная корпорация по управлению доменными именами и IP-адресами.
Существует три типа доменных зон:
1. Национальные доменные зоны связаны с конкретными странами. Такие домены подходят для ресурсов, которые ориентированы на аудиторию определенной страны. Например, к категории российских доменных зон относятся .ru, .su и .рф.
2. Международные доменные зоны ориентированы на аудиторию всего мира. Эти зоны интернациональны и подходят для сайтов с любой тематикой. К категории международных зон относятся имена с окончаниями .com, .org, .info, .net и др.
3. Тематические доменные зоны указывают на сферу деятельности физического лица или компании. Например, домен в зоне .shop чаще всего используется для интернет-магазинов, а .blog — для личных и корпоративных блогов.
В Рег.ру можно заказать домены более чем в 750 доменных зонах.
DDoS (Distributed Denial of Service) атака — это тип кибератаки, при которой множество скомпрометированных компьютеров или устройств перегружают сервер, что приводит к его недоступности для легитимных пользователей.
DDoS-атаки могут устраивать киберпреступники, конкуренты, активисты или просто хулиганы с целью вывести из строя веб-сайт, сервер или сетевые ресурсы для нанесения ущерба или вымогательства.
Признаками DDoS-атаки могут быть значительное замедление работы сайта, невозможность доступа к определённым страницам, резкий рост количества запросов к серверу и выпадение подключения.
Защита от DDoS-атак включает использование специализированных сервисов и средств защиты, таких как анти DDoS, фильтрация трафика, распределение нагрузки, использование CDN и защита IP от DDoS-атак, а также внедрение программного обеспечения и аппаратных средств для обнаружения и предотвращения таких атак.
DDoS-атаки разделяют по уровням, на которых они совершаются. Самыми распространенными можно назвать атаки на сетевом и транспортном уровнях. В первом случае недоброжелатели отправляют в сеть «пустые» запросы, вынуждая ее постоянно отвечать на них. Подобные действия вызывают повышенную нагрузку на сайт или приложение, из-за чего обычные пользователи сталкиваются с ошибками при попытке их открыть. На транспортном уровне атакующие занимаются перехватом трафика и добиваются искусственного превышения числа подключений к ресурсу. При этом оборудование уже не способно обеспечивать подключение настоящих пользователей из-за перегрузки.
DDoS-атаки опасны двумя воздействиями: текущим и потенциальным. Во время их непосредственного совершения сайт или приложение перегружаются и становятся недоступны для пользователей, что снижает продажи и отпугивает потенциальных клиентов. Помимо текущих сложностей с подключением, DDoS-атаки увеличивают общую уязвимость ресурса. Это повышает потенциальную вероятность взлома защиты и похищения персональных данных.
Для защиты от DDoS-атак применяется специальное оборудование, установленное на территории провайдера и удаленно анализирующее поступающий в приложение или на сайт объем трафика. В случае необычного роста трафика, поток будет перенаправлен для очистки. Оборудование выявляет и блокирует вредоносные запросы, оставляя доступ только для настоящих пользователей. Система работает в автоматическом режиме, чтобы своевременно выявлять атаки.
Для защиты от DDoS-атак можно использовать удаленное и физическое оборудование. В первом случае фильтрация происходит через серверы Дом.ru Бизнес, перенаправляя поток трафика через интернет. При этом не нужно монтировать дорогостоящее оборудование в офисе, выделять для него место и обслуживать. В случае физической установки сервера в офисе, оборудование настраивается на месте под конкретные задачи, но требует пространства для установки и обслуживания.
Технология опирается на собранные со всего мира данные о вредоносных и фишинговых IP-адресах и URL. Задействует более 1000 критериев проверки, включая анализ изображений, текста и специфических скриптов.