Megvédjük · Konkrét megoldások
Tudja meg, hol támadható a rendszere, és mit érdemes először kijavítani.
Egyetlen partner. Teljes IT. A feltárt hibát a működő rendszer összefüggéseiben értjük. A vizsgálattól a javításig és az üzemeltetésig egyetlen partnerrel haladhat tovább.
Az Ön helyzetéből indulunk
Új webalkalmazást vezet be, megváltozott a távoli elérés, vagy szeretné ellenőrizni a korábban kialakított védelmet? A támadhatóságot érdemes a tényleges hozzáférések és üzleti kockázatok felől vizsgálni. Egy kint maradt adminisztrációs felület, hibás jogosultság vagy elavult komponens önmagában is fontos lehet, az összekapcsolódó hibák pedig újabb utakat nyithatnak. Előre egyeztetett hatókörben keresünk ilyen gyengeségeket, és követhetően bemutatjuk a megállapításokat.
Így dolgozunk rajta
Mire számíthat?
Aktív teszt kizárólag írásban engedélyezett célpontokon történik. A vizsgálat nem tanúsítás, és nem jelent minden későbbi támadással szembeni garanciát.
A sérülékenységvizsgálat ismert gyengeségek és hibás beállítások feltárására alkalmas. A penetrációs tesztnél a jóváhagyott korlátok között azt is megvizsgáljuk, hogyan vezethetnek ezek tényleges hozzáféréshez vagy üzleti hatáshoz. A módszer, a mélység és az ellenőrzéshez szükséges bizonyítás a megállapodás része. A kizárólag szkennerből exportált találati listát nem tekintjük önmagában kész szakmai eredménynek.
A vizsgálat érintheti a bejelentkezést, a szerepköröket, az adatkezelési végpontokat, az API-kat és a kiszolgáló környezetet. Külső és belső hálózati felületek, távoli elérés vagy tűzfalszabályok felülvizsgálata is egyeztethető. A vizsgálati tervben rögzítjük a célpontokat és a kizárásokat, hogy egy összetett környezetben is világos legyen, mely megállapítás mire vonatkozik.
A javítás jelenthet jogosultságrendezést, frissítést, hálózati elkülönítést, többtényezős hitelesítést vagy egy alkalmazás módosítását. A védelmi lépéseket a meglévő munkafolyamatokhoz igazítjuk. Mivel a fejlesztést és az üzemeltetést is átlátjuk, a kockázat csökkentéséhez szükséges változtatások nem maradnak különböző szolgáltatók között gazdátlan feladatok. Igény szerint a megvalósítás és az utóellenőrzés is ránk bízható.
A jelentésben elválasztjuk az igazolt problémát a további ellenőrzést igénylő lehetőségtől. Bemutatjuk az érintett rendszert, a hatást, a reprodukáláshoz szükséges információt és az ajánlott javítást. A vezetés számára fontossági sorrend, a megvalósítóknak technikai támpont készül. A feltárt adatok és hozzáférések a titoktartási és adatkezelési keretek alá tartoznak.
Titoktartás és hozzáféréskezelésA vizsgálat előtt tisztázzuk az üzemi korlátokat, a tesztelési időablakot és a leállítást kiváltó körülményeket. Érzékeny művelethez külön egyeztetés szükséges. A módszereket a rendszerhez igazítjuk; a kockázatokat nem tekintjük automatikusan nullának.
Az első konzultáció és előzetes felmérés díjmentes, és a feladat tisztázására szolgál. A részletes technikai vizsgálat külön egyeztetett munka, saját hatókörrel, díjjal és átadási tartalommal. Önálló tesztet és későbbi javítást is kérhet.
Az együttműködés keretei
A helyzet megismerése után rögzítjük a feladatot, a várható eredményt, a szükséges hozzáféréseket és a díjazást. Eseti, projektalapú vagy folyamatos formában is dolgozhatunk.
Az együttműködés részletei Mitől függ a díjazás?Kapcsolódó segítség
Egy részfeladatot is ránk bízhat. Nem feltétel további szolgáltatások megrendelése.
Ingyenes első konzultáció és felmérés
Egy konkrét feladat vagy a teljes informatikai háttér? Kezdjük azzal, amire most szüksége van.