Zahtevana polna skladnost s CRA Še 453 dni Kaj to pomeni za vas
THZ Networks Napad v teku? SOS — odziv na incidente ob vsaki uri vsak dan

PenTest

Penetracijski testi

Pravi napad na vaše sisteme, ki ga izvedejo ljudje s poklicno kilometrino, s poročilom, po katerem lahko vaši inženirji ukrepajo in ki ga presojevalec sprejme. Ne gre za pregled ranljivosti z naslovnico.

Čemu je test v resnici namenjen

Pregled ranljivosti vam pove, katera vrata so odklenjena. Test vam pove, kaj nekdo naredi, ko je skozi ena od njih — katere poverilnice najde, kako daleč se premakne vstran in ali to sploh kdo opazi. Prav drugo vprašanje odloči, kako hud incident bo, in prav nanj avtomatizirana orodja ne znajo odgovoriti.

Kaj dobite

  • Izvidovanje, pregledovanje, izkoriščanje, dejavnosti po vdoru in bočno premikanje — celotna veriga, ne le prvi člen
  • Testiranje od zunaj, od znotraj in testiranje aplikacij, obsežno glede na to, kar dejansko poganjate
  • Ugotovitve, razvrščene po tem, kaj je dosegljivo in se v praksi izkorišča, in ne po splošni oceni
  • Tehnično poročilo za inženirje in povzetek, ki ga lahko prebere uprava
  • Ponovni test po odpravi, da je popravek dokazan in ne domnevan

KAKO POTEKA

Od prvega klica do ustaljenega stanja

  1. Obseg in pravila izvedbe

    Kaj je vključeno, kaj ne, kaj smemo storiti in koga poklicati, če se kaj zalomi. Dogovorjeno in podpisano, preden se karkoli začne.

  2. Izvidovanje

    Kaj o vas internet že ve: izpostavljene storitve, razkrite poverilnice, pozabljeni strežniki, podatki o zaposlenih, uporabni za lažno predstavljanje.

  3. Izkoriščanje

    Vstop. Previdno in v celoti zabeleženo, da je ugotovitev ponovljiva in popravek preverljiv.

  4. Bočno premikanje

    Del, ki šteje. En okužen prenosnik je incident; en okužen prenosnik, ki doseže krmilnik domene, je katastrofa.

  5. Poročanje in ponovni test

    Napisano za ukrepanje: kaj, kje, kako hudo, kako popraviti in kako smo popravek nato preverili.

ČEMU TO ZADOSTI

Obveznosti, ki jih to pokriva

To ni tržna trditev. Vsak od teh režimov poimenuje zahtevo, na katero je ta storitev odgovor, stran za njo pa pove, katera določba je to.

Komu je namenjeno. Vsak, ki ima sistem, dosegljiv z interneta, vsak pod uredbo DORA (ki testiranje, vodeno po grožnjah, izrecno zahteva), in vsak, ki mu zavarovalnica ali največja stranka začne zahtevati poročilo o testu.

OSTALO

Izvaja jih ista ekipa

Začnimo s pogovorom, ne s ponudbo

Povejte nam, kaj poganjate in kaj morate dokazati. Povemo, kaj bi to pri vaši velikosti pomenilo — in ali to sploh potrebujete.

Stopite v stik +386 51 249 533