Пентест по подписке — это регулярная повторная проверка вашего периметра по расписанию после первичного пентеста. Раз в полгода или год мы возвращаемся и заново проверяем защищённость, но повторная проверка обходится в разы дешевле: профиль цели уже сохранён в нашем движке AI Brain — карта активов, технологии и прошлые находки, поэтому разведку с нуля проводить не нужно.
Чем пентест по подписке отличается от разового
Первый, разовый пентест, — это всегда полная работа: разведка с нуля, картирование всех активов и технологий, ручная эксплуатация уязвимостей. Он нужен, чтобы получить исходную картину защищённости.
Пентест по подписке решает другую задачу: держать эту картину актуальной. Периметр меняется: новые релизы, новые сервисы, свежие уязвимости в тех же технологиях. Подписка ловит эти изменения регулярно, а не раз в жизни. По сути это периодический ретест внешнего периметра, в котором мы отталкиваемся от уже известной нам инфраструктуры.
Почему повторный пентест в разы дешевле
Львиная доля стоимости первого пентеста — это разведка и погружение: понять, что у вас есть, какие технологии и где точки входа. Во второй и последующие разы это уже сделано и хранится в Brain.
Поэтому повторная проверка не начинается с чистого листа. Мы сразу сверяем текущее состояние периметра с прошлым, видим, что появилось или изменилось, и концентрируемся только на новом и на проверке, что прошлые дыры действительно закрыты. Отсюда и экономия в 60–80% относительно первичного пентеста.
Как это работает
- Проводим первичный пентест и фиксируем полную картину: активы, технологии, точки входа, находки.
- Brain сохраняет профиль цели — эта память и делает повторные проверки дешёвыми.
- Раз в полгода или год запускаем повторную проверку по подписке: что изменилось, какие новые уязвимости появились в ваших технологиях.
- Проверяем, что прошлые находки устранены и не вернулись (ретест), и выдаём отчёт с дельтой к предыдущему разу.
Что входит в повторную проверку
- Новые и изменившиеся точки входа, появившиеся после релизов и перестроек инфраструктуры.
- Новые уязвимости в уже известных нам технологиях вашего периметра.
- Регрессии — когда закрытая ранее проблема открывается заново.
- Ретест прошлых находок: проверяем, что исправления реально работают.
Что вы получаете
- Регулярную повторную проверку периметра по фиксированному расписанию.
- Стоимость повторной проверки в разы ниже первичного пентеста.
- Отчёт с дельтой: что нового, что исправлено и что требует внимания, с приоритетами.
- Подтверждение для регуляторов и клиентов, что периметр проверяется регулярно, а не раз в жизни.
Кому подходит
Подписка нужна там, где периметр живёт и меняется, а разовой проверки раз в несколько лет мало. Частые релизы, облако и SaaS, требования регуляторов и партнёров проводить пентест регулярно. Если вы уже делали у нас или у кого-то пентест и хотите держать защищённость под контролем без полной оплаты каждый раз — это ваш формат — можно заказать пентест по подписке отдельным пакетом.
Наш инструмент
Экономику подписки обеспечивает AI Brain: он хранит профиль вашей цели между проверками и на повторных прогонах сразу отталкивается от известной инфраструктуры, а не собирает всё заново. Если нужен не периодический, а постоянный автоматический контроль 24/7, посмотрите отдельную услугу — ИИ-сканер безопасности инфраструктуры.
Смежные услуги
Пентест по подписке логично строится вокруг первичного пентеста и пентеста внешнего периметра, а для непрерывного автоматического контроля его дополняет ИИ-сканер безопасности.
Стоимость и заказ
Стоимость пентеста по подписке зависит от размера периметра и периодичности проверок и фиксируется заранее, без скрытых доплат. Повторная проверка стоит в разы дешевле первичного пентеста — платите за проверку изменений, а не за повторную разведку. Чтобы заказать пентест по подписке и узнать точную цену, оставьте заявку: бесплатно проконсультируем, согласуем расписание и рассчитаем стоимость под ваш бюджет.