Läbistustestimine
Läbistustest vastab ühele küsimusele: mida saaks ründaja teile täna teha? Selgitame selle välja ründajate tööriistade ja võtetega, teie kirjalikult kinnitatud piirides.
Kellele see sobib
Organisatsioonidele, kes peavad teadma, kui haavatavad nad tegelikult on: enne käivitamist, pärast suurt muudatust, auditi või kliendi nõude tõttu või iga-aastase kontrollina.
Mida me teeme
- Välisvõrgu test
- Kõik, mis on internetist kättesaadav: veebisaidid, meiliserverid, VPN-lüüsid, kaugjuurdepääs ja pilveteenused.
- Sisevõrgu test
- Alustame teie võrgu seest, nagu ülevõetud sülearvuti või pahatahtlik siseringi isik, ja vaatame, kui lähedale teie kriitilistele süsteemidele jõuame.
- Veebirakenduse test
- Sisselogimine, seansid, juurdepääsu kontroll ja sisendi käsitlemine teie veebirakendustes ja API-des, OWASP Web Security Testing Guide’i järgi.
- Mobiilirakenduse test
- iOS- ja Android-rakendused ning nende taga olevad API-d, OWASP Mobile Application Security juhiste järgi.
- Sotsiaalne manipuleerimine
- Õngitsuskampaaniad, ettekäändega telefonikõned ja füüsilise sissepääsu katsed näitavad, kuidas teie inimesed ja protsessid manipuleerimisele reageerivad.
- Kaugtöö test
- Kodukontorite turvalisus: VPN, sülearvutite seadistus, koostöövahendid ja identiteedipakkujad.
- Pidev turvatestimine
- Ühe iga-aastase testi asemel testime teie välist ründepinda kindla ajakava järgi ja anname uutest probleemidest teada kohe, kui need ilmnevad.
Kuidas test käib
Ulatus
Lepime sihtmärgid, reeglid ja ajastuse kirjalikult kokku. Ilma teie nõusolekuta ei testita midagi.
Luure
Kaardistame, mida ründaja näeb: domeenid, avatud teenused, tehnoloogiad ja inimesed.
Ärakasutamine
Püüame sisse pääseda samade võtetega, mida kasutavad päris ründajad, ja peatume kokkulepitud piiridel.
Aruandlus
Iga leiu juures on risk, tõendid ja konkreetne parandus, lisaks kokkuvõte juhtkonnale.
Kordustest
Kui olete probleemid parandanud, testime uuesti ja kinnitame, et need on suletud.
Mida te saate
- Arusaadavas keeles kokkuvõte juhtkonnale
- Tehniline aruanne: iga leid koos riski, tõendite ja konkreetse parandusega
- Ülevaatekoosolek teie meeskonnaga
- Kordustesti aruanne, mis kinnitab, millised probleemid on suletud
Küsimused
Kas test häirib meie süsteeme?
Lepime testiajad ja piirid eelnevalt kokku ega kasuta katkestusi põhjustada võivaid võtteid, kui te pole neid heaks kiitnud. Testi saab igal ajal peatada.
Kui kaua test kestab?
See sõltub ulatusest. Üks veebirakendus võtab tavaliselt mõne päeva, terve sisevõrk kauem. Pakkumises on kindel ajakava.
Must, hall või valge kast?
Teeme kõiki kolme. Halli kasti test, mille puhul saame tavalise kasutajakonto ja põhidokumentatsiooni, leiab olemasoleva aja jooksul tavaliselt kõige rohkem.
Tasuta turvatööriistad
-
Turvapäiste skanner
Hinnake veebisaidi HTTP-turvapäiseid, küpsiseid ja TLS-sertifikaati ning saage iga leiu kohta parandus.
Meie server laadib lehe -
JWT-dekooder
Dekodeerige JSON Web Token ja kontrollige seda levinud turvavigade suhtes, ilma et see brauserist lahkuks.
Töötab teie brauseris -
CVSS 3.1 kalkulaator
Hinnake haavatavust CVSS 3.1 baasmõõdikutega ja saage jagatav vektor.
Töötab teie brauseris
Rääkige meile, mida soovite kaitsta
Kirjeldage oma keskkonda ja seda, mida soovite saavutada. Vastame e-posti teel.
Kirjutage meileAngelForce OÜ · Tallinn, Eesti