Leiame turvaaugud enne ründajaid.
AngelForce on Tallinnas tegutsev küberturbeettevõte. Testime, seirame ja kaitseme organisatsioonide süsteeme kogu Euroopas ja Türgis.
Kontrollige oma domeeni e-posti turvalisust
Tasuta. Kontrollib teie brauserist SPF-, DKIM-, DMARC-, DNSSEC-, CAA- ja MTA-STS-kirjeid.
Sertifitseeritud meeskond
- CEHCertified Ethical Hacker
- LPT MasterLicensed Penetration Tester
- CISACertified Information Systems Auditor
Organisatsioonid, kellega oleme töötanud
Mida me teeme
Viis töövaldkonda, kõik seotud turbega. Valige valdkond, et näha, mida see hõlmab, kuidas me töötame ja mida te saate.
-
Läbistustestimine
Ründame teie võrke, rakendusi ja inimesi nagu päris vastane ning näitame, kuidas iga turvaauk sulgeda.
- Välis- ja sisevõrgu testid
- Veebi- ja mobiilirakenduste testid
- Sotsiaalne manipuleerimine
- Pidev turvatestimine
-
Hallatud turve
Meie turbeseirekeskus jälgib teie keskkonda ööpäev läbi ja reageerib ohtudele enne, kui neist saavad intsidendid.
- SOC teenusena, ööpäevaringne seire
- Hallatud tulemüür
- Ohujaht
- Ohuteave
-
Intsidentidele reageerimine
Kui midagi läheb valesti, ohjeldame olukorra, leiame algpõhjuse ja aitame teil taastuda.
- Kiirreageerimine intsidentidele
- Andmelekete käsitlemine
-
Nõustamine ja koolitus
Hindame teie praegust olukorda, seame koos teiega prioriteedid ja õpetame töötajaid ründeid ära tundma.
- Turvahindamine
- Küberturbe nõustamine
- Teadlikkuskoolitus
-
Turvaline tarkvara
Ehitame turvalisuse tarkvarasse alates esimesest koodireast ja arendame ka oma turvatööriistu.
- Koodi turvaülevaatus
- DevSecOpsi nõustamine
- Eritellimusel turvatarkvara
- SecAudit WordPressile
-
Rääkige meile, mida soovite kaitsta
Kirjeldage oma keskkonda ja seda, mida soovite saavutada. Vastame e-posti teel.
Kirjutage meile
Tasuta turvatööriistad
Üksteist tööriista, mida kasutame ka ise ja mis on kõigile tasuta. Enamik töötab täielikult teie brauseris, nii et sisestatud andmed jäävad teile.
-
SecAuditi pitseri kontroll
Kontrollige, kas WordPressi saidil olev SecAuditi turvapitser on ehtne, kehtiv ja omaniku kinnitatud.
Töötab teie brauseris, pöördub avaliku teenuse poole -
E-posti turvalisuse kontroll
Hinnake, kui hästi on domeen kaitstud võltsitud e-kirjade eest: SPF, DKIM, DMARC, DNSSEC, CAA ja MTA-STS.
Töötab teie brauseris, pöördub avaliku teenuse poole -
Turvapäiste skanner
Hinnake veebisaidi HTTP-turvapäiseid, küpsiseid ja TLS-sertifikaati ning saage iga leiu kohta parandus.
Meie server laadib lehe -
Õngitsuslinkide analüüsija
Kleepige kahtlane link või sõnum ja vaadake, kuhu iga link tegelikult viib, ilma seda avamata.
Töötab teie brauseris -
Paroolilekke kontroll
Selgitage välja, kas parool esineb teadaolevates andmeleketes, seda ennast avaldamata.
Töötab teie brauseris, pöördub avaliku teenuse poole -
SPF- ja DMARC-generaator
Koostage oma domeenile õiged SPF- ja DMARC-kirjed ning kontrollige olemasolevat SPF-kirjet.
Töötab teie brauseris -
E-kirja päiste analüüsija
Kontrollige e-kirja SPF-, DKIM- ja DMARC-tulemusi, võltsitud saatjaid ja kirja teekonda.
Töötab teie brauseris
Kuidas läbistustest käib
Samad viis sammu, olgu testitav üks veebirakendus või terve organisatsioon.
Ulatus
Lepime sihtmärgid, reeglid ja ajastuse kirjalikult kokku. Ilma teie nõusolekuta ei testita midagi.
Luure
Kaardistame, mida ründaja näeb: domeenid, avatud teenused, tehnoloogiad ja inimesed.
Ärakasutamine
Püüame sisse pääseda samade võtetega, mida kasutavad päris ründajad, ja peatume kokkulepitud piiridel.
Aruandlus
Iga leiu juures on risk, tõendid ja konkreetne parandus, lisaks kokkuvõte juhtkonnale.
Kordustest
Kui olete probleemid parandanud, testime uuesti ja kinnitame, et need on suletud.
SecAudit: WordPressi turvaauditid
Meie oma toode. SecAudit otsib WordPressi saitidelt pahavara, haavatavat koodi, muudetud faile ja teadaolevaid haavatavusi ning koostab tulemustest aruanded, mis on vastendatud OWASPi, IKÜMi ja NIS2 nõuetega.
Peagi saadaval.
Blogist
Praktilised turbeartiklid neile, kes süsteeme haldavad: mida parandada, mis järjekorras ja miks.
-
WordPressi turvalisuse praktiline kontrollnimekiri
Kaksteist WordPressi karmistamise sammu mõistlikus järjekorras: uuendused, hüljatud pluginad, 2FA, XML-RPC, varukoopiad, failide terviklus ja WAF.
-
Korraldage sel nädalal kahetunnine intsidentide tabletop-harjutus
Viige väikese tiimiga läbi kaheahetunnine lunavara või kontoülevõtmise tabletop, logige lüngad ja koostage lühike runbook nimeliste vastutajatega.
-
Olulised turvapäised ja need, millest loobuda
Praktiline juhend: CSP koos nonce’idega, HSTS ja eellaadimine, frame-ancestors, Referrer-Policy, Permissions-Policy ja COOP, näited ning millest loobuda.
Kes tööd teeb
Meie konsultantidel on rahvusvaheliselt tunnustatud turbesertifikaadid.
- CEHCertified Ethical HackerEC-Council
- LPT MasterLicensed Penetration TesterEC-Council
- CISACertified Information Systems AuditorISACA
Kontrollige meie enda turvalisust
Turbeettevõte peab suutma näidata, et tema enda maja on korras. Sellel saidil pole andmebaasi, sisselogimist ega küpsiseid ning see saadab rangeid turvapäiseid. Kontrollige seda samade avalike tööriistadega, mida kasutavad teie audiitorid.
- Turvapäised securityheaders.com
- TLS-i seadistus Qualys SSL Labs
- Veebiturvalisus Mozilla Observatory
- Veebi- ja e-posti standardid Internet.nl
Rääkige meile, mida soovite kaitsta
Kirjeldage oma keskkonda ja seda, mida soovite saavutada. Vastame e-posti teel.
Kirjutage meileAngelForce OÜ · Tallinn, Eesti