Tervetuloa Aura Auditiin — Kotimainen kumppanisi yrityksen tietoturvassa

Varmista, että yrityksesi digitaalinen ulko-ovi on oikeasti lukossa.

Tietoturvan ei tarvitse olla monimutkaista tai pelottavaa. Usein yrityksen omat järjestelmät näyttävät sisältäpäin täysin suojatuilta, vaikka julkiseen verkkoon on vuosien varrella jäänyt unohtuneita alidomaineja, testiympäristöjä tai avoimia sähköpostiasetuksia.Me Aura Alignment Oy:llä tarkastamme yrityksesi verkkoarkkitehtuurin ulkopuolisen asiantuntijan silmin – täysin passiivisesti, luottamuksellisesti ja ilman pienintäkään häiriötä arjen työllenne. Saat selkeän suomenkielisen raportin, jolla laitat yrityksesi suojauksen kerralla kuntoon.

"Perustimme Aura Auditin, koska näimme päivittäin, kuinka hyvienkin suomalaisten yritysten konepellin alle jää tietoturva-aukkoja pelkän inhimillisen unohduksen takia.Meidän tehtävämme on näyttää ne teille rehellisesti ja auttaa laittamaan ne kuntoon – ennen kuin kukaan ulkopuolinen ehtii ensin."— Aura Alignment Oy, Äänekoski

100 % Passiivinen

Täysin tuotantoturvallinen menetelmä. Ei kuormita palvelimia eikä vaadi pääsyoikeuksia tai asennuksia.

SHA-256 Sinetöity

Jokainen havainto ja todistetiedosto varmennetaan kryptografisella tarkistussummalla (Chain of Custody).

24–48 h Toimitus

Selkeä suomenkielinen johdon yhteenveto sekä yksityiskohtaiset tekniset korjausohjeet IT-ylläpidolle.

01 // VERKKO & KONESALIARKKITEHTUURI
WAF-ohitukset ja suorat IP-vuodot

Selvitämme, paljastaako vanha alidomaini, SPF-määritys tai julkinen API-metatieto tuotantopalvelimesi todellisen IP-osoitteen Cloudflaren tai muun reunasuojauksen ohi. Tarkistamme myös julkiseen DNS-järjestelmään unohtuneet sisäverkon (RFC 1918) hallintaosoitteet.

02 // SÄHKÖPOSTI & IDENTITEETTISUOJA
Domain-spoofing, DMARC ja SPF

Kallis sähköpostisuodatin ei auta, jos DMARC-käytäntö on jätetty tarkkailutilaan (p=none) tai SPF-tietue valtuuttaa vanhan alihankkijan 256 IP-osoitteen aliverkon lähettämään postia yrityksesi nimissä. Varmistamme DMARC-, SPF-, DKIM- ja CAA-määritysten pitävyyden.

03 // RAJAPINNAT & VARJOPALVELIMET
Unohtuneet API-reitit ja testiympäristöt

Kartoitamme julkisiin varmennelokeihin (Certificate Transparency) jääneet kehitys- ja testiympäristöt sekä tuotantoon unohtuneet tiedostonhallinta-, varmuuskopio- ja REST API -päätepisteet ennen kuin ulkopuoliset toimijat hyödyntävät niitä.

AURA ALIGNMENT OY // KYBERTURVALLISUUS JA ARKKITEHTUURI

Faktapohjaista arkkitehtuuritiedustelua ilman oletuksia.

Yritysten omat IT-tiimit ja järjestelmätoimittajat katsovat ympäristöä sisältä ulospäin. Vuosien varrella tehdyt palvelinmuutokset, yritysostot, pilvisiirtymät ja markkinointikampanjat jättävät julkiseen verkkoon vanhentuneita DNS-tietueita, unohtuneita testiympäristöjä ja avoimia rajapintoja.Aura Audit on suomalaisen Aura Alignment Oy:n kyberturvayksikkö. Tarkastelemme organisaatiosi julkista infrastruktuuria täsmälleen samasta näkökulmasta kuin ulkopuolinen tiedustelija – mutta toimitamme tulokset suoraan johdollesi selkeänä korjaussuunnitelmana.

Vaihe 01: Passiivinen tiedonkeruu (OSINT)

Kartoitamme julkiset DNS-tietueet, RIPE/BGP-verkkoavaruudet, varmennelokit (CT) ja julkiset HTTP/API-vastaukset ilman yhtäkään hyökkäyspakettia.

Vaihe 03: Kryptografinen todisteketju

Kaikki kerätty havaintoaineisto lukitaan SHA-256-tarkistussummilla. Raportti perustuu 100 % todennettavaan tekniseen faktaan, ei arvailuihin.

Vaihe 02: Arkkitehtuurin ristiinvertaus

Paikannamme ristiriidat: tilanteet, joissa pääsivusto on suojattu, mutta sivuovi (alidomaini, vanha cPanel-ympäristö tai varmuuskopioreitti) on jäänyt auki.

Vaihe 04: Johdon ja ylläpidon raportti

Toimitamme valmiin PDF-raportin, joka sisältää liiketoimintalähtöisen johdon yhteenvedon sekä suoraan IT-kumppanille annettavat tekniset korjauskomennot.

CASE-ESIMERKKI // SUOMALAINEN IT- JA ASIANTUNTIJAYHTIÖ
Pintakiilto vs. todellisuus konepellin alla

Tarkastelun kohteena olleen yrityksen pääsivusto oli suojattu Cloudflare WAF -palvelulla, pakotetulla HSTS-salauksella sekä kaupallisella tietoturvalisäosalla. Ulospäin sivusto näytti täysin suojatulta.

Aura Auditin passiivisessa läpivalaisussa paljastui 12 poikkeamaa:- Konesali-IP:n vuoto: www-alidomaini ohitti Cloudflaren kokonaan ja paljasti konesalipalvelimen suoran IP-osoitteen.- Sisäverkon topologiavuoto: Julkiseen DNS-tauluun oli määritetty sisäisen tekoälyhallintapaneelin lähiverkko-osoite.- Sähköpostin väärennysriski: DMARC-suojaus oli jätetty tarkkailutilaan (p=none), ja SPF-tietue valtuutti ulkoisen 256 IP-osoitteen /24-aliverkon lähettämään sähköpostia yhtiön nimissä.- Avoin varmuuskopioreitti: Julkinen REST API rekisteröi tuotantoon unohtuneen tiedostonhallintalisäosan varmuuskopiorajapinnan.

Tukee NIS2-direktiivin ja Traficomin Kybermittarin vaatimuksia

Uusi kyberturvallisuuslainsäädäntö sekä suuryritysten toimitusketjuvaatimukset edellyttävät, että yrityksen johto tuntee julkisen verkko-omaisuutensa ja digitaaliset riippuvuutensa.Aura Audit -raportti toimii virallisena dokumenttina hallitukselle, tilintarkastajalle ja vakuutusyhtiölle suoritetusta ulkoisen hyökkäyspinta-alan tarkastuksesta.

MAKSUTON ESIKARTOITUS // AURA SECURITY SCORECARD

Testaa yrityksesi julkinen tietoturvaprofiili.

Haluatko nähdä, löytyykö yrityksesi verkkotunnuksesta avoimia sivuovia, DMARC/SPF-haavoittuvuuksia tai suojaamattomia alidomaineja?Syötä yrityksesi verkkotunnus ja työsähköpostiosoitteesi alle. Suoritamme verkkotunnuksellenne passiivisen esikartoituksen ja toimitamme teille Aura Security Scorecard -tiivistelmän, joka paljastaa verkkotunnuksenne kriittisimmän havainnon sekä kokonaispoikkeamien lukumäärän.

Mitä esikartoituksessa tapahtuu?1. Järjestelmämme tarkistaa passiivisesti verkkotunnuksenne DNS-, DMARC-, SPF-, CAA-, alidomaini- ja reititysprofiilin.2. Saat työsähköpostiisi vahvistetun yhteenvetokortin, jossa näytetään avoimesti ensisijainen arkkitehtuurihavainto sekä lukittujen lisähavaintojen lukumäärä.3. Voit halutessasi avata täyden, SHA-256-todennetun auditointiraportin ja korjausohjeet kiinteään hintaan.

LÄPINÄKYVÄ B2B-HINNOITTELU

Valitse yrityksellesi sopiva läpivalaisun taso.

Selkeä kiinteä hinnoittelu ilman piilokuluja tai pitkiä konsulttisopimuksia. Jokainen auditointi sisältää valmiin suomenkielisen PDF-raportin johdolle ja IT-ylläpidolle.

TASO 01 // PERUSKARTOITUS

Aura Recon
190 € + alv 25,5 % (kertamaksu)Nopea julkisen verkkotunnuksen, sähköposti-identiteetin ja perussuojausten tarkastus.✓ Päädomainin DNS-, SPF-, DKIM-, DMARC- ja CAA-analyysi✓ HTTP-tietoturvaotsikoiden (CSP, HSTS, X-Frame-Options) tarkistus✓ Palvelimen ohjelmistoversiovuotojen tunnistus✓ Julkisten alidomainien listaus ja IP-luokittelu✓ Selkeä PDF-raportti konkreettisilla korjaussuosituksilla

TASO 02 // SYVÄAUDITOINTI

Deep Architecture Audit
490 € + alv 25,5 % (kertamaksu)Täydellinen verkko-, konesali-, alidomaini- ja rajapinta-arkkitehtuurin syväauditointi.✓ Kaikki Aura Recon -tason tarkistukset✓ Cloudflare / WAF Bypass & Origin IP -syvätutkinta✓ Sisäverkon (RFC 1918) vuotojen ja varjopalvelinten (CT-lokit) kartoitus✓ Julkisten API-päätepisteiden (/wp-json/, varmuuskopioreitit, webhookit) syväpurku✓ RIPE WHOIS -verkkoavaruuksien ja alihankkijariippuvuuksien analyysi✓ SHA-256 Chain of Custody -todistepaketti✓ Maksuton uusintatarkistus korjaustoimenpiteiden jälkeen

TASO 03 // JATKUVA KUMPPANUUS

Aura Watch 365
99 € / kk + alv 25,5 %Jatkuva kuukausittainen valvonta, joka varmistaa, etteivät uudet päivitykset tai alidomainit avaa sivuovia.✓ Kuukausittainen automaattinen arkkitehtuurin läpivalaisu✓ Välitön hälytys, jos julkiseen DNS:ään tai varmennelokiin ilmestyy uusi suojaton alidomaini✓ Valvonta avoimien API-reittien ja DMARC/SPF-muutosten varalta✓ Virallinen Aura Verified -luottamustunnus yrityksesi verkkosivustolle

Usein kysytyt kysymykset:

Aiheuttaako auditointi katkoksia tai kuormitusta verkkosivustollemme?Ei koskaan. Menetelmämme on 100 % passiivinen: emme suorita salasanojen murtamisyrityksiä, kuormitustestejä tai tunkeutumiskokeita, vaan analysoimme julkisia rekistereitä, otsikoita ja arkkitehtuurimäärityksiä.

Tarvitsemmeko oman IT-kumppanimme lupaa tai salasanoja?Ette tarvitse yhtäkään salasanaa ettekä ohjelmistoasennuksia. Koska kartoitus tehdään ulkopuolisen tarkkailijan silmin, se toimii samalla täysin riippumattomana laadunvarmistuksena nykyisen IT- tai verkkosivukumppaninne työlle.

SUOMALAINEN ASIANTUNTIJAORGANISAATIO

Ota yhteyttä tai käynnistä toimeksianto.

Kaikki auditoinnit ja arkkitehtuurikartoitukset suoritetaan luottamuksellisesti Suomessa. Toimitamme tilatut raportit 24–48 tunnin kuluessa toimeksiannosta. Yritysasiakkaille laskutus tapahtuu verkkolaskulla tai sähköpostilaskulla (14 pv netto).

Virallinen yhtiö:
Aura Alignment Oy (Aura Audit Division)Toimipiste:
Kotakennääntie 47, 44100 Äänekoski, FinlandSähköposti & Toimeksiannot:
[email protected]