cvm 2.0 · continuous vulnerability monitoring

Находим уязвимости раньше, чем ИИ-атакующий воспользуется ими

CVM 2.0 ещё быстрее, умнее, с возможностью непрерывного пентеста и поиском 0-day уязвимостей. Моделирует действия современного злоумышленника, активно использующего искусственный интеллект для проведения атак. Непрерывный мониторинг и управление уязвимостями нового поколения, PTaaS и Continuous Red Team — в одной экосистеме.

тест-драйв смотреть форматы

Без DDoS-нагрузок, физического доступа и недопустимых инцидентов — только контролируемые проверки в безопасном режиме, под управлением пентестеров Авилликс

≤ 24 чновый актив на карте периметра

≤ 24 чпроверка всех ваших активов по свежей CVE

≤ 24 чпроверка «уязвимы ли вы» по свежей CVE

24/7прямая связь с экспертной командой

почему это важно именно сейчас

атакующие уже используют ии

Современные киберпреступники применяют искусственный интеллект для автоматизированного поиска уязвимостей (включая 0-day), быстрого обхода WAF и антибот-систем и мгновенного закрепления в инфраструктуре — со скоростью и охватом, недоступными для ручного анализа.

ИИ-атакующий вместо сканера воспроизводит тактики реального нарушителя: обход WAF, антибот-систем, поиск 0-day

Безопасный режим без DDoS-нагрузок, физического доступа и с учётом ограничений — только контролируемые проверки

Упреждение вместо реакции уязвимости закрываются раньше, чем их находят злоумышленники

октябрь 2026 взлом Binance — крупнейший в истории

Похищено более $6,34 млрд активов — крупнейшая кража в истории криптовалют. По оценке TRM Labs, ~$2,4 млрд в BTC и ETH не подлежат возврату; ввод-вывод экстренно приостанавливали. По версии FBI — ответственность лежит на группировке Lazarus (КНДР).

ущерб: ~$6,34 млрд затронуто · ~$2,4 млрд невозвратные

сентябрь 2026 взлом «Додо Пицца»

Похищена база клиентов и всех заказов за 15 лет работы компании. Более ~3,7 ТБ данных: 68 млн клиентских записей, 862 млн заказов, 431 тыс. сотрудников. Злоумышленники продали базу в даркнете. По заявлению злоумышленников, у них ушло около 6 часов с момента начала атаки до похищения полной базы.

карта покрытия

что охватывает cvm 2.0

Две зоны покрытия: непрерывный контроль защищённости внешнего контура, включая контроль утечек и атакующие проверки внешнего и внутреннего периметров

внешний контур · непрерывно

контролируем защищённость внешнего контура

Ежедневный мониторинг всех публичных активов и регулярные атакующие кампании.

активы внешнего контура

Домены и поддомены — CT-логи, пассивный DNS
Живые хосты и сервисы — открытые порты, версии и стек
Веб-сервисы и API — заголовки, конфигурации, слабый TLS
Истекающие SSL-сертификаты и случайно «зависшие» DNS-записи
Dangling CNAME и takeover-паттерны
Внешние SaaS-интеграции и мобильные бэкенды

контроль утечек и секретов

Репозитории — GitHub / GitLab: gitleaks, trufflehog по доменам
Артефакты — Docker Hub, Postman, Wayback
Слитые учётные данные — брич-фиды, уведомление ≤24 ч

внутренний контур · по кампаниям

проверяем инфраструктуру изнутри

Контролируемые атакующие кампании: от первичного доступа до ключевой инфраструктуры.

инфраструктура для проверки

Identity-системы — ADFS, Keycloak, SSO, доменная среда
Шлюзы доступа — VPN и RDP
CI/CD и реестры артефактов
Системы мониторинга — Grafana, Kibana, Zabbix
Сервисы данных — Redis, Kafka, СУБД

СЗИ и SOC

Тестирование СЗИ
Оценка мониторинга и реагирования SOC
Purple Team
Оценка возможности реализации недопустимых событий

форматы работы

выберите свой формат

От разового пентеста до непрерывного Red Team — покрытие растёт вместе cо зрелостью и масштабированием ваших процессов.

разовые проекты

разовые пакеты

ASM, Web App, API, мобильные приложения и пентест периметра — под конкретную задачу и срок.

пакет 1 · подписка

surface watch

Непрерывный ASM: ежедневная дельта периметра, мониторинг утечек, контроль CNAME, сертификатов и TLS.

пакет 2 · подписка

ptaas

Пентест по подписке: плановые глубокие исследования, безлимитные ретесты исправлений, живой трекер находок.

пакет 3 · подписка

continuous red team

Непрерывные атакующие кампании, проверка «горящих» CVE ≤48 ч, IR-поддержка, слоты ограничены.

непрерывная защита

подписки: три уровня зрелости

Онбординг по любой из подписок — бесплатно. Новые активы, найденные мониторингом, автоматически входят в asm-слой без доплаты. Тариф пересматривается только если число активов стабильно превышает лимит два месяца подряд.

пакет 1 · непрерывный asm

surface watch

Непрерывное наблюдение за периметром и утечками — без активных атакующих нагрузок.

Ежедневная дельта периметра: новые поддомены, живые хосты, версии и стек
Ежедневный контроль утечек: GitHub, Docker Hub, Postman, брич-фиды
CNAME/takeover-паттерны, истекающие сертификаты, слабый TLS
Аналитика новых CVE против вашего стека — «у вас N сервисов под CVE-XXXX»
Third Party Risk — контроль уровня защищённости поставщиков

Подходит: среднему бизнесу без выделенной SOC и ИБ команды, для соблюдения ИБ-гигиены на внешнем и во внутреннем контуре

пакет 2 · пентест по подписке

ptaas

Всё из предыдущего уровня, плюс плановые глубокие исследования, ретесты и непрерывный трекер находок.

Критичные приложения — глубокое исследование каждый квартал
Полный стек: IDOR, auth/OTP, OAuth/OIDC, GraphQL, SSRF/XXE, race conditions, WAF-bypass
Ретест после релиза ≤3 раб. дней, безлимитные ретесты исправлений
Живой трекер находок: не «отчёт раз в год», а состояние на сегодня
Отчёты с датами под аудитора и регулятора закрывают требование регулярного пентеста

Подходит: компаниям с частым релизным циклом и тем, от кого регулятор требует регулярный пентест

пакет 3 · непрерывная красная команда

continuous red team

Всё из предыдущих тарифов, плюс непрерывные атакующие кампании и IR-поддержка.

Непрерывные оффенсив-кампании: initial access → недопустимые события
Свежая CVE с эксплойтом → фактическая проверка ≤24 часов
Приоритет: старт задачи ≤24 часов, связь с командой 24/7
IR-поддержка 10 ч/мес при инцидентах
Ежегодная кампания «проникновение с нуля» с докладом для совета директоров

Подходит: enterprise, банки, ритейл-гиганты, компании с собственным SOC

surface watch — наблюдение → ptaas — + глубокие пентесты и ретесты → crt — + непрерывные атаки и IR → каждый следующий уровень включает предыдущий

< 24 ч

с момента появления актива в карте периметра — проверка с учётом утечек и на наличие уязвимостей

100%

покрытие изменений поверхности: новые поддомены, хосты, соцсети и утечки контролируются ежедневно

∞

безлимитные ретесты исправлений и живой трекер находок вместо «отчёта раз в год»

разовые проекты

разовые услуги под конкретную задачу

Точка — веб-приложение, API или мобильное приложение, подлежащее более глубокому анализу безопасности.

пакет	область оценки и содержание
asmкарта периметра	Полная карта периметра: поддомены, живые сервисы, версии и стек, dangling CNAME, утечки учётных данных (GitHub/GitLab, Docker Hub, Wayback, Postman, брич-фиды), истекающие SSL-сертификаты, слабый TLS.
пентест периметра	VPN/RDP-шлюзы, CI/CD, реестры артефактов, Identity (ADFS/Keycloak/SSO), мониторинг (Grafana/Kibana/Zabbix), инфраструктурные сервисы (Redis/Kafka/БД).
web app пентестs / m / l	s — до 10 эндпоинтов, без SSO и платежей; m — 10–50 эндпоинтов, интеграции, загрузка файлов; l — 50+ эндпоинтов, SSO, платежи, криптоконтуры.
api пентест	IDOR-матрица, auth-флоу, GraphQL, race conditions, rate-limit abuse, версии и методы.
мобильные приложения	Анализ APK / iOS → контракт API, статические ключи, моки с PII.
все включено	Комплексный пентест всех систем выше в рамках единого договора и объединённого scope.

аддоны к разовым пакетам

Повторный тест (ретест)
Ускорение сроков ×0.5
White-box анализ (с доступом к кредам/исходникам)
Пентест с активными СЗИ (WAF / антибот / geo-фильтр)
Отчёт под регулятора (ГОСТ Р 57580 / PCI DSS / ЦБ / ФСТЭК)

аддоны к подпискам

Пакет внеплановых ретестов (5 шт.)
Экстренная проверка подозрительного хоста — старт ≤24 ч
Кампания социальной инженерии / фишинг-тестирование
Отчётный пакет под требования конкретного регулятора

как начать

четыре шага до упреждающей защиты

заявка и валидация

Вы отправляете форму, мы связываемся, уточняем контур и подбираем формат: разовый пакет или уровень подписки.

онбординг

Первичная карта периметра, валидация активов и seed-мониторинг утечек.

бесплатно

мониторинг и атаки

Согласно тарифу: ежедневная дельта периметра, плановые исследования или непрерывные атакующие кампании с гарантированным SLA.

фиксы и отчётность

Трекер находок, безлимитные ретесты, квартальные отчёты и созвоны. Отчёты под аудитора — по требованию.

Свяжитесь с нами — начнём с бесплатного онбординга

Покажем вашу реальную поверхность атаки и предложим подходящий формат работы.

Онбординг бесплатно: карта периметра
Ответ в течение одного рабочего дня
Число слотов на Continuous Red Team ограничено

телефон +7 (495) 235-12-21 почта info@awillix.ru

telegram youtube awillix.ru

ООО «Авилликс» — российская ИБ компания. Основной фокус компании сосредоточен на оказании услуг для бизнеса в части наступательного направления кибербезопасности.