Результаты, а не презентации.

// задача

Запланированный запуск Argus обнаружил IDOR в конечной точке переводов клиентов, появившийся в релизе, выпущенном банком двумя неделями ранее.

// решение

Один проект Argus по поверхности переводов: с аутентификацией и жёсткой привязкой к затронутой конечной точке. Старший инженер проверил находку за 4 часа после обнаружения. Исправление было предложено вместе с находкой, клиент внедрил его за 48 часов, а бесплатная повторная проверка в течение 30 дней подтвердила закрытие.

// результаты

• Критический IDOR обнаружен через 4 часа после релиза и закрыт за 48 часов
• Снижение эксплуатируемых находок на 73% за 90 дней квартального покрытия
• Доказательства для статьи 25 DORA по тестированию операционной устойчивости ИКТ сохранены автоматически

// задача

Первичный внутренний анализ разрывов отметил 18 контролей NIS2 как неясные или отсутствующие и оценил устранение в шесть месяцев. У внутренней команды не было специалиста по NIS2, а ресурсы уже были заняты миграцией медицинской системы.

// решение

Одна оценка готовности к NIS2: анализ разрывов, сбор доказательств где применимо, обзор политик и процедур, а также экспертная проверка клинических ИТ-доказательств провайдера.

// результаты

• 18 разрывов по контролям выявлены и устранены за 8 недель вместо внутренней оценки в 6 месяцев
• Досье для аудита с полной матрицей трассируемости на 8-й неделе
• 70% доступных доказательств сопоставлены для последующей подготовки к ISO 27001, что сократило повторный сбор