По результатам пентеста для клиента был подготовлен подробный перечень рекомендаций, учитывающий выявленные уязвимости, специфику инфраструктуры и бизнес-процессов. Например:
- Отключение автоматической активации учетных записей и самостоятельной регистрации пользователей
- Внедрение двухфакторной аутентификации с привязкой к устройствам.
- Ограничение прав пользователей
- Использование безопасных методов работы с базой данных
- Внедрение NGFW и дополнительных механизмов защиты от перебора паролей
- Исключение передачи чувствительных данных в открытом виде по электронной почте
- Аудит шаблонов сертификатов и проверка параметров их использования для минимизации избыточных прав
- И другие