Audit začínáme mapováním v režimu jen pro čtení: servery, síť, aplikace i databáze. Nic neměníme, dokud výsledky neodsouhlasíte. Každé zjištění dokládáme konkrétním důkazem a dělíme ho podle závažnosti. Výstupem je technická zpráva a shrnutí pro vedení, kterému porozumí i netechnik. U softwarových projektů navíc necháváme závěry nezávisle ověřit, aby ve zprávě nezůstalo nepodložené tvrzení. Typy problémů, které řešíme:
- analýza napadeného webu nebo serveru: vstupní cesta, rozsah, časová osa, a následná přestavba,
- abuse hlášení od poskytovatelů a služby zneužitelné k DDoS,
- adresy na blacklistech a obnova reputace,
- zpevnění firewallů a sjednocení přístupů (SSH klíče, správa hesel),
- záchrana dat z poškozených disků a souborových systémů. Pracujeme diskrétně: o zjištěních mluvíme jen s vámi. Po auditu můžeme nápravu provést sami, nebo ji předat vašemu dodavateli.