Continuous Security Validation & Audit-Ready Compliance
«Ми не продаємо разовий аудит. Ми показуємо, які ваші захисні контролі справді працюють.»
AuditorSEC — сервіс безперервної перевірки кібербезпеки: ми не обмежуємось одноразовим пентестом чи формальним чек-листом, а підтримуємо постійний цикл валідації ваших security controls, щоб у будь-який момент ви могли довести регулятору, партнеру чи інвестору, що захист реально функціонує, а не існує лише на папері.
Що входить у кожен цикл перевірки
Незалежно від тарифу, кожен клієнт отримує базовий набір доказів, а не декларативний звіт «все добре».
Asset Discovery & Attack Surface Mapping
Інвентаризація доменів, субдоменів, хмарних акаунтів і публічних сервісів, які реально доступні ззовні.
Vulnerability Scanning
Регулярне сканування на вразливості з пріоритизацією за критичністю та реальною експлуатованістю.
Control Validation
Перевірка, що заявлені захисні механізми (WAF, MFA, бекапи, сегментація) справді працюють у поточній конфігурації.
Compliance Mapping
Прив'язка знахідок до релевантних вимог (ISO 27001, SOC 2, GDPR, НБУ/КІБ, залежно від профілю клієнта).
Evidence-Based Reporting
Звіт містить лише перевірювані факти: дату, метод перевірки, статус — без маркетингових формулювань.
Remediation Tracking
Кожна знахідка має власника, дедлайн і статус усунення, що відстежується до закриття.
Чотири тарифи — від SMB до SOC+
Модель оплати ускладнюється разом із масштабом інфраструктури: від фіксованої підписки до контракту з usage-компонентом.
- До 10 зовнішніх активів (домени, IP, SaaS-акаунти)
- Щомісячне сканування вразливостей
- Базова перевірка security controls
- Звіт у PDF + короткий дашборд
- Email-підтримка, відповідь до 2 робочих днів
- До 50 активів включено, далі — per-asset fee
- Щотижневе сканування + щоквартальний ручний review
- Control Validation для ключових сервісів
- Compliance mapping (ISO 27001 / GDPR)
- Пріоритетна підтримка, Slack/Signal-канал
- Необмежена кількість активів у межах узгодженого usage-пулу
- Безперервне сканування (continuous scanning)
- Повна Control Validation + penetration testing щоквартально
- Compliance mapping під кілька стандартів одночасно
- Виділений security engineer, SLA на критичні знахідки
- Setup fee на інтеграцію з існуючим SOC/SIEM
- Усі можливості Pro + інтеграція з вашим SOC-процесом
- Персональна команда аудиторів, щомісячні ради з ризиків
- Підтримка кастомних compliance-вимог (галузеві, державні)
- 24/7 ескалація на критичні інциденти
Повна матриця порівняння тарифів
Що саме змінюється між тарифами — без прихованих умов.
| Можливість | Starter | Growth | Pro | Enterprise / SOC+ |
|---|---|---|---|---|
| Кількість активів | до 10 | до 50 + per-asset | необмежено (usage pool) | необмежено (контракт) |
| Частота сканування | щомісячно | щотижнево | безперервно (continuous) | безперервно (continuous) |
| Control Validation | базова | ключові сервіси | повна | повна + SOC-інтеграція |
| Penetration testing | — | за запитом (окремо) | щоквартально включено | за графіком + ad hoc |
| Compliance mapping | — | 1 стандарт | кілька стандартів | кастомні вимоги |
| Підтримка | email, 2 робочі дні | Slack/Signal, пріоритетна | виділений security engineer | 24/7 ескалація |
| SLA на критичні знахідки | — | best effort | так | контрактний SLA |
| Модель оплати | фіксована підписка | підписка + per-asset | підписка + usage | річний контракт + setup + usage |
Чому саме така модель оплати
Ціна складається з компонентів, прив'язаних до реального обсягу роботи, а не до фіксованого пакета «на око».
Base subscription
Покриває регулярність циклу: сканування, базовий моніторинг, доступ до дашборду та звітності. Не залежить від кількості знахідок.
Per-asset / usage fee
Застосовується, коли кількість доменів, IP-адрес чи хмарних акаунтів перевищує включений ліміт тарифу — пропорційно до реального attack surface.
Setup fee (Enterprise)
Одноразова плата за інтеграцію з наявним SOC/SIEM, узгодження процесів ескалації та кастомізацію compliance-мапінгу під галузеві вимоги.
Як виглядає співпраця з AuditorSEC
П'ять кроків від заявки до регулярного циклу безперервної перевірки.
Заявка
Ви заповнюєте форму з описом активів та орієнтовним масштабом інфраструктури.
Scoping-дзвінок
Уточнюємо тариф, межі перевірки та вимоги до compliance, якщо вони є.
Baseline-аудит
Перший повний цикл: discovery, сканування, control validation, перший звіт.
Усунення знахідок
Supроводжуємо remediation: власники, дедлайни, повторна перевірка критичних пунктів.
Безперервний цикл
Перехід у регулярний ритм перевірок згідно з обраним тарифом, з постійно оновлюваним звітом стану.
Чому AuditorSEC
AuditorSEC — напрям Audityzer, що застосовує ту саму філософію доказового аудиту до кібербезпеки: спочатку зафіксувати реальний стан (які активи є, що саме ввімкнено, що справді працює), а вже потім ухвалювати рішення — усунути вразливість, посилити контроль чи прийняти залишковий ризик свідомо.
Ми навмисно уникаємо формулювань на кшталт «100% захист» чи «гарантований pass» — жоден аудит не може цього обіцяти. Натомість кожен звіт AuditorSEC містить дату перевірки, метод і статус кожного контролю, щоб керівництво, інвестори чи регулятор бачили не враження, а перевірювані факти.
Поширені запитання
Чим AuditorSEC відрізняється від разового пентесту?
Пентест фіксує стан на одну дату. AuditorSEC підтримує безперервний цикл сканування та control validation, тому знахідки виявляються між раундами тестування, а не раз на рік.
Чи можна почати з меншого тарифу і перейти на вищий пізніше?
Так, перехід між тарифами відбувається без втрати накопиченої історії перевірок — ми переносимо baseline у новий цикл.
Чи AuditorSEC видає сертифікат відповідності ISO/SOC 2?
Ні, сертифікацію видає акредитований орган. AuditorSEC готує доказову базу (evidence) та compliance mapping, які істотно спрощують проходження офіційного аудиту.
Що відбувається, якщо виявлено критичну вразливість поза графіком перевірки?
Критичні знахідки ескалюються негайно, незалежно від тарифного циклу сканування; для Pro та Enterprise/SOC+ діє контрактний SLA на реагування.
Залишити заявку
Опишіть масштаб інфраструктури — ми запропонуємо тариф і домовимось про scoping-дзвінок.
Що відбудеться після заявки
Ми відповідаємо протягом 1-2 робочих днів і призначаємо короткий scoping-дзвінок для уточнення масштабу та тарифу.
- Жодних зобов'язань на етапі заявки
- Попередня оцінка тарифу — безкоштовно
- NDA підписується до обговорення деталей інфраструктури