Проверка соответствия
стандартам безопасности

Десять наиболее критичных рисков безопасности веб-приложений. Периметр проверяет защиту от инъекций, нарушения аутентификации, раскрытия данных, XXE, нарушения контроля доступа, Security Misconfiguration и других уязвимостей из актуального рейтинга.

Стандарт безопасности данных платёжных карт. Обязателен для компаний, обрабатывающих карточные платежи. Проверки включают шифрование данных при передаче (TLS), защиту от уязвимостей, мониторинг доступа, регулярное тестирование безопасности.

Требования ФСТЭК России по защите информации в государственных информационных системах и при обработке персональных данных. Проверка мер защиты: идентификация, аутентификация, контроль доступа, защита среды виртуализации, антивирусная защита.

Международный стандарт системы управления информационной безопасностью (СУИБ). Периметр проверяет технические контроли из Приложения A: шифрование, сетевая безопасность, управление уязвимостями, мониторинг событий, управление инцидентами.

Закон о защите медицинских данных (США). Применим к компаниям, работающим с медицинской информацией. Проверки: шифрование данных, контроль доступа, аудит логов, целостность данных, защита при передаче.

Стандарт для сервис-провайдеров по управлению данными клиентов. Пять принципов доверия: безопасность, доступность, целостность обработки, конфиденциальность, приватность. Периметр покрывает технические контроли безопасности и доступности.

Общий регламент по защите персональных данных (ЕС). Проверки: шифрование данных при передаче и хранении, безопасность API, cookie consent, privacy policy, права субъектов данных, минимизация данных, безопасность обработки.

Федеральный закон о персональных данных (Россия). Проверки технических мер защиты: шифрование каналов связи, защита от несанкционированного доступа, обнаружение вторжений, антивирусная защита, резервное копирование.

Приоритизированный набор из 18 контролей безопасности от Center for Internet Security. Покрывает инвентаризацию активов, управление уязвимостями, конфигурациями, контроль доступа, мониторинг логов.

Cybersecurity Framework от NIST. Пять функций: Identify, Protect, Detect, Respond, Recover. Периметр автоматизирует проверки по функциям Identify (инвентаризация), Protect (защитные меры) и Detect (обнаружение угроз).

Customer Security Programme для участников SWIFT. Обязательные контроли: ограничение интернет-доступа, защита от компрометации, управление уязвимостями, мониторинг безопасности.

Стандарт обеспечения информационной безопасности финансовых организаций. Процессы: управление доступом, сетевая безопасность, контроль целостности, защита от вредоносного кода, мониторинг и реагирование.