ua
- ua
- en
![Аудит безпеки AWS для рекрутингової платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-998x499.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1996x998.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1150x575.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-2296x1148.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-740x370.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n30-v2-1478x739.png"})
Клієнт – міжнародна HR-Tech-компанія, яка працює на ринку Північної Америки та Європи. Вона розвиває технологічну платформу програматик-рекрутингу: автоматизує розміщення вакансій, оптимізує рекламні кампанії і надає B2B-рішення для бізнесу.
Платформа обробляє конфіденційні дані, має понад 100 000 користувачів і забезпечує доступ до понад 100 млн кандидатів. Робота з великими обсягами даних у межах регулювання GDPR робить питання кібербезпеки критично важливим.
Для цього проєкту ми застосували White-Box формат Cloud Security Assessment. Комбінований підхід до аудиту поєднував глибокі ручні перевірки з автоматизованим аналізом за допомогою інструментів CloudTrail, AWS Security Hub та ScoutSuite.
Наші фахівці детально дослідили конфігурації EC2-серверів, RDS, S3, IAM, Security Groups та інших ресурсів у всіх активних регіонах, оцінюючи стійкість архітектури до компрометації згідно зі стандартом CIS AWS Foundations Benchmark.
Команда Datami налагодила тісну комунікацію з клієнтом – про критичні вразливості ми повідомляли негайно, що дозволило замовнику оперативно усувати їх ще до завершення аудиту.
У процесі роботи переглянули систему моніторингу безпеки, провели аудит доцільності ресурсів і скоригували вразливі конфігурації, зокрема, підтвердили можливість обходу Security Groups через надмірні IAM-дозволи.
Кожне
Під час аудиту команда Datami виявила 19 вразливостей (2 критичні, 3 високі, 8 середніх і 6 низьких) і надала детальний план їх усунення. Критичні вразливості були виправлені протягом 24 годин після виявлення.
Ключові знахідки аудиту:
Після впровадження рекомендацій рівень захисту інфраструктури технологічної платформи було суттєво підвищено:
Клієнту рекомендовано проводити регулярні аудити безпеки – за графіком або після впровадження нового функціоналу.
Проєкт було завершено достроково – за 80% від запланованого терміну. Наявні процеси безпеки було покращено. Клієнт задоволений фінальним звітом і не потребував додаткових консультацій щодо його змісту.
Сьогодні впевненість у безпеці – це запорука масштабування бізнесу без страху перед регуляторними штрафами та репутаційними втратами. Цей кейс продемонстрував, що навіть автоматизована хмарна інфраструктура потребує регулярного експертного аудиту.
![Аудит Azure для державної бізнес-платформи]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/case-image-large-n31-v2-1118x559.png"})
![Аутстаф-аудит безпеки мобільного додатку]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/17-large-2-1118x559.png"})
![Аудит політик безпеки для фінтех-компанії]({"desktop":"assets\/images\/cache\/assets\/images\/cases\/18-large-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/cases\/18-large-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/cases\/18-large-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/cases\/18-large-1118x559.png"})
![Типи вразливостей кібербезпеки: найпоширеніші й найкритичніші з практики Datami]({"desktop":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/blog\/33-1-1-1-1118x559.png"})
У цій статті розповідаємо про те, які є типи вразливих місць. Також на основі результатів наших проєктів ми підготували топи найпоширеніших та найкритичніших вразливостей.
![Davos Innovation Week 2026: крипто і безпека без компромісів]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/48-1-banner-1118x559.png"})
Команда Datami взяла участь у Davos Innovation Week 2026, який проходив 19–23 січня, та представила власну експертизу. CGO Datami Олексій Лавренчук виступив з доповіддю про трансформацію кіберризиків.
![Що таке розвинена тривала загроза (APT)?]({"desktop":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-554x277.png","desktop2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1106x553.png","tablet":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-380x190.png","tablet2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-758x379.png","mobile":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-560x280.png","mobile2x":"assets\/images\/cache\/assets\/images\/discovery\/25-1(1)-1118x559.png"})