Wij vinden de zwakke plekken voordat aanvallers dat doen.
AngelForce is een cybersecuritybedrijf in Tallinn, Estland. Wij testen, bewaken en verdedigen de systemen van organisaties in heel Europa en Turkije.
Scan de e-mailbeveiliging van uw domein
Gratis. Controleert SPF, DKIM, DMARC, DNSSEC, CAA en MTA-STS vanuit uw browser.
Gecertificeerd team
- CEHCertified Ethical Hacker
- LPT MasterLicensed Penetration Tester
- CISACertified Information Systems Auditor
Organisaties waarvoor wij hebben gewerkt
Wat wij doen
Vijf werkgebieden, en alle vijf draaien om beveiliging. Kies er een om te zien wat het omvat, hoe wij werken en wat u ontvangt.
-
Penetratietesten
Wij vallen uw netwerken, applicaties en medewerkers aan zoals een echte tegenstander dat zou doen, en laten zien hoe u elk gat dicht.
- Externe en interne netwerktests
- Tests van web- en mobiele applicaties
- Social engineering
- Continu securitytesten
-
Beheerde beveiliging
Ons Security Operations Center bewaakt uw omgeving dag en nacht en grijpt in bij dreigingen voordat ze incidenten worden.
- SOC als dienst, 24/7-monitoring
- Beheerde firewall
- Threat hunting
- Dreigingsinformatie
-
Incidentrespons
Als het misgaat, dammen wij het incident in, vinden wij de oorzaak en helpen wij u te herstellen.
- Directe hulp bij incidenten
- Afhandeling van datalekken
-
Advies en training
Wij brengen in kaart waar u staat, bepalen samen met u de prioriteiten en trainen uw medewerkers om aanvallen te herkennen.
- Beveiligingsassessment
- Cybersecurityadvies
- Bewustwordingstraining
-
Veilige software
Wij bouwen beveiliging in software in vanaf de eerste commit, en wij ontwikkelen eigen securitytools.
- Codereview op beveiliging
- DevSecOps-advies
- Securitysoftware op maat
- SecAudit voor WordPress
-
Vertel ons wat u wilt beschermen
Beschrijf uw omgeving en wat u wilt bereiken. Wij antwoorden per e-mail.
Neem contact op
Gratis securitytools
Elf tools die wij zelf gebruiken, gratis voor iedereen. De meeste draaien volledig in uw browser, dus wat u invoert blijft bij u.
-
SecAudit-zegelcontrole
Controleer of een SecAudit-zegel op een WordPress-site echt en actueel is en door de eigenaar is bevestigd.
Draait in uw browser, raadpleegt een openbare dienst -
E-mailbeveiligingscheck
Beoordeel hoe goed een domein beschermd is tegen vervalste e-mail: SPF, DKIM, DMARC, DNSSEC, CAA en MTA-STS.
Draait in uw browser, raadpleegt een openbare dienst -
Scanner voor beveiligingsheaders
Beoordeel de HTTP-beveiligingsheaders, cookies en TLS van een website, met een oplossing per bevinding.
Onze server haalt de pagina op -
Analyse van phishinglinks
Plak een verdachte link of een bericht en zie waar elke link echt naartoe leidt, zonder hem te openen.
Draait in uw browser -
Check op gelekte wachtwoorden
Zoek uit of een wachtwoord voorkomt in bekende datalekken, zonder het prijs te geven.
Draait in uw browser, raadpleegt een openbare dienst -
SPF- en DMARC-generator
Maak correcte SPF- en DMARC-records voor uw domein en controleer een bestaand SPF-record.
Draait in uw browser -
Analyse van e-mailheaders
Controleer de SPF-, DKIM- en DMARC-resultaten, vervalste afzenders en de afleverroute van een e-mail.
Draait in uw browser
Zo verloopt een penetratietest
Altijd dezelfde vijf stappen, of wij nu één webapplicatie testen of een hele organisatie.
Scope
Wij leggen doelen, spelregels en planning schriftelijk vast. Er wordt niets getest zonder uw toestemming.
Verkenning
Wij brengen in kaart wat een aanvaller kan zien: domeinen, bereikbare diensten, technologieën en mensen.
Exploitatie
Wij proberen binnen te komen met de technieken die echte aanvallers gebruiken, en stoppen bij de afgesproken grenzen.
Rapportage
Elke bevinding krijgt een risico-inschatting, bewijs en een concrete oplossing, plus een samenvatting voor het management.
Hertest
Nadat u de problemen hebt opgelost, testen wij opnieuw en bevestigen wij dat ze verholpen zijn.
SecAudit: securityaudits voor WordPress
Ons eigen product. SecAudit scant WordPress-sites op malware, kwetsbare code, gewijzigde bestanden en bekende kwetsbaarheden, en zet de resultaten om in rapporten die aansluiten op OWASP, de AVG en NIS2.
Binnenkort beschikbaar.
Uit het blog
Praktische artikelen over beveiliging voor wie systemen beheert: wat u moet oplossen, in welke volgorde en waarom.
-
Een praktische checklist voor WordPress-beveiliging
Twaalf stappen om WordPress te beveiligen, in logische volgorde: van updates en verlaten plugins tot 2FA, XML-RPC, back-ups, bestandsintegriteit en WAF.
-
Houd deze week een tabletop van twee uur voor incident response
Houd een tabletop van twee uur over ransomware of accountovername, log de gaten en maak er een kort runbook van met benoemde eigenaren.
-
Beveiligingsheaders die ertoe doen, en welke u kunt schrappen
Gids voor CSP met nonces, HSTS en preload, frame-ancestors, Referrer-Policy, Permissions-Policy en COOP, met voorbeelden en wat u kunt schrappen.
Wie het werk doet
Onze consultants hebben internationaal erkende securitycertificeringen.
- CEHCertified Ethical HackerEC-Council
- LPT MasterLicensed Penetration TesterEC-Council
- CISACertified Information Systems AuditorISACA
Controleer onze eigen beveiliging
Een securitybedrijf moet kunnen laten zien dat het zijn eigen zaken op orde heeft. Deze site heeft geen database, geen login en geen cookies, en verstuurt strikte beveiligingsheaders. Controleer het met dezelfde openbare tools die uw auditors gebruiken.
- Beveiligingsheaders securityheaders.com
- TLS-configuratie Qualys SSL Labs
- Webbeveiliging Mozilla Observatory
- Web- en e-mailstandaarden Internet.nl
Vertel ons wat u wilt beschermen
Beschrijf uw omgeving en wat u wilt bereiken. Wij antwoorden per e-mail.
Neem contact opAngelForce OÜ · Tallinn, Estland