THJ Security таны аппликейшн, сүлжээ, үүлэн дэд бүтцэд жинхэнэ халдагч шиг довтолж, ажилладаг exploit-оор нотолж, хаах яг тодорхой замыг нь гарт тань өгнө.
Үйлчилгээ
Зургаан үйлчилгээ нэг мөчлөг: олж илрүүлэх, аудитлах, засуулах, хянах.
Нэвтрэлтийн шалгалт
Вэб, мобайл апп, API, дотоод сүлжээ, Active Directory. Гар аргын шалгалт, exploit-ийн нотолгоо, засварын дараах дахин шалгалт багтсан.
- OWASP
- PTES
- Red team
Кибер аюулгүй байдлын эрсдэлийн үнэлгээ
Байгууллагын тань хамгийн эмзэг цэгүүдийг олж, учирч болох хохирлоор нь эрэмбэлж, юуг эхэлж хамгаалах шийдлийг санал болгоно. Кибер аюулгүй байдлын тухай хуулийн аргачлал, ISO/IEC 27005, NIST-д нийцсэн, ЦХИХХЯ-ны 0866 зөвшөөрөлтэй.
- ISO 27005
- NIST CSF
- Зөвшөөрөл 0866
Мэдээллийн аюулгүй байдлын аудит
ISO/IEC 27001:2022, МАБ-ын хуулийн шаардлагын аудит, зөрүүний шинжилгээ, засах төлөвлөгөө. Баталгаажуулалтад бэлтгэнэ. Зөвшөөрөл 0865.
- ISO 27001
- ISO 27701
- Зөвшөөрөл 0865
Удирдлагат хамгаалалт (MSSP)
Сарын гадаад болон дотоод эмзэг байдлын скан, лог хяналт, фишинг, брэндийн хяналт, инцидентийн анхны хариу. Аудитаар олдсон зүйлийг үйлчилгээ болгон хянана.
- 24/7 хяналт
- Сарын тайлан
- Инцидент
Залилангийн эсрэг хяналт (Anti-Fraud)
Хууль бус мөрийтэй тоглоом, залилангийн сайтууд, тэдний мөнгө хүлээн авдаг данс, Telegram сувгийг тасралтгүй хянана. Шинэ данс гарах бүрийг нотлох баримт, дэлгэцийн зурагтай нь бүртгэж, мөрдөн шалгагч болон банкны эрсдэлийн багт зориулсан хяналтын самбарт гаргана.
- 24/7 цуглуулга
- Дансны хяналт
- Telegram
Довтолгооны гадаргуугийн хяналт (ASM)
Монголын интернэт орон зайд ил гарсан таны хост, порт, үйлчилгээ, .mn домэйнийг байнга скан хийнэ. Шинэ эмзэг байдал эсвэл санамсаргүй нээгдсэн систем гарч ирмэгц шууд мэдэгдэнэ.
- Тасралтгүй скан
- .mn домэйн
- Сэрэмжлүүлэг
Яагаад THJ вэ
Нотолгоонд суурилна
Бүх дүгнэлт бодит шалгалт, нотлох баримттай. Загвар тайлан, хуулбар зөвлөмж өгөхгүй.
Нотолгоо, онол биш.
- Онц ноцтойТөлбөрийн зөвшөөрлийн race condition-оор өөр харилцагчийн данс руу шилжүүлэг
- ӨндөрМерчантын payout endpoint дээрх IDOR
- ӨндөрWebhook шалгагчийн SSRF metadata үйлчилгээнд хүрнэ
- ДундSSO callback дээрх session fixation
- Бага500 алдаанд дэлгэрэнгүй stack trace
14 олдвор · 2 критик · бүгд засах зөвлөмжтэй · дахин шалгалт 14/14 баталгаажсан
Таны системийг шалгах хүмүүс.
Гурван үндсэн мэргэжилтэн, гэрээт судлаачдын сүлжээ.
Л. Уламбаяр
Үүсгэн байгуулагч, Гүйцэтгэх захирал
Вэб/апп exploit, дотоод сүлжээ, Active Directory
- OSWE
- OSEP
- Харуул занги 2023 · 2026 шагналт
С. Бямбадалай
Технологи хариуцсан захирал (CTO)
CTF, хортой код, хэрэгсэл хөгжүүлэлт, банкны хамгаалалт
- ICC 2023 дэлхийд 3-р
- Харуул занги 1-р байр 2021-2023
- Black Hat MEA 2025 топ-10
Наран-Эрдэнэ
Ахлах аудитор, засаглал
ISMS, нийцэл, эрсдэлийн менежмент
- ISO/IEC 27001 Lead Auditor (IRCA)
- ISO/IEC 27701 Lead Auditor
- ISO/IEC 27035 · ISO 31000 Lead Manager
Арга зүй
Эхнээс нь дуустал ил тод, хугацаатай.
- 01
Хамрах хүрээ
Систем, эрх, цаг хугацаа, дүрмийг бичгээр тохирно. 48 цагт санал.
- 02
Шалгалт
Автомат + гар аргын шалгалт. Критик эмзэг байдлыг тухай бүрт мэдэгдэнэ.
- 03
Тайлан
Удирдлагын хураангуй, техникийн дэлгэрэнгүй, exploit-ийн нотолгоо, эрэмбэлсэн засах төлөвлөгөө.
- 04
Дахин шалгалт
Засварын дараа үнэ төлбөргүй дахин шалгаж, хаагдсаныг баталгаажуулна.
- 05
Хяналт
Хүсвэл MSSP-ээр үргэлжлүүлж, сар бүр хянана.
Холбоо барих
Хамрах хүрээгээ бичээд илгээнэ үү. 48 цагийн дотор санал хүргэнэ.
- Утас+976 7255 4973
- Viber+976 8080 1337
- И-мэйлinfo@thjsecurity.tech
- 0865Мэдээллийн аюулгүй байдлын аудит хийх зөвшөөрөлХүчинтэй → 2029-02-24
- 0866Кибер аюулгүй байдлын эрсдэлийн үнэлгээ хийх зөвшөөрөлХүчинтэй → 2029-02-24
Цахим хөгжил, инновац, харилцаа холбооны яам · Тэргэл хурд жигүүр ХХК · Регистр 7233465