Znajdujemy luki, zanim zrobią to atakujący.
AngelForce to firma z Tallinna w Estonii specjalizująca się w cyberbezpieczeństwie. Testujemy, monitorujemy i chronimy systemy organizacji w całej Europie i w Turcji.
Sprawdź zabezpieczenia poczty w swojej domenie
Bezpłatnie. Sprawdza SPF, DKIM, DMARC, DNSSEC, CAA i MTA-STS bezpośrednio w przeglądarce.
Certyfikowany zespół
- CEHCertified Ethical Hacker
- LPT MasterLicensed Penetration Tester
- CISACertified Information Systems Auditor
Organizacje, z którymi współpracowaliśmy
Czym się zajmujemy
Pięć obszarów, wszystkie związane z bezpieczeństwem. Po wybraniu obszaru zobaczą Państwo, co obejmuje, jak pracujemy i co Państwo otrzymają.
-
Testy penetracyjne
Atakujemy Państwa sieci, aplikacje i ludzi tak, jak zrobiłby to prawdziwy przeciwnik, a potem pokazujemy, jak zamknąć każdą lukę.
- Testy sieci zewnętrznej i wewnętrznej
- Testy aplikacji webowych i mobilnych
- Socjotechnika
- Ciągłe testy bezpieczeństwa
-
Zarządzane usługi bezpieczeństwa
Nasze centrum operacji bezpieczeństwa (SOC) całodobowo monitoruje Państwa środowisko i reaguje na zagrożenia, zanim staną się incydentami.
- SOC jako usługa, monitoring 24/7
- Zarządzana zapora sieciowa
- Aktywne wyszukiwanie zagrożeń
- Analiza zagrożeń
-
Reagowanie na incydenty
Gdy coś pójdzie nie tak, powstrzymujemy zagrożenie, ustalamy przyczynę źródłową i pomagamy wrócić do normalnej pracy.
- Reagowanie na incydenty w trybie pilnym
- Obsługa naruszeń
-
Doradztwo i szkolenia
Oceniamy, w jakim miejscu Państwo są, wspólnie ustalamy priorytety i uczymy pracowników rozpoznawać ataki.
- Ocena bezpieczeństwa
- Doradztwo w zakresie cyberbezpieczeństwa
- Szkolenia z cyberświadomości
-
Bezpieczne oprogramowanie
Wbudowujemy bezpieczeństwo w oprogramowanie od pierwszego commitu i tworzymy własne narzędzia bezpieczeństwa.
- Przegląd bezpieczeństwa kodu
- Doradztwo DevSecOps
- Oprogramowanie bezpieczeństwa na zamówienie
- SecAudit dla WordPressa
-
Prosimy napisać, co chcą Państwo chronić
Prosimy opisać swoje środowisko i cele. Odpowiemy e-mailem.
Napisz do nas
Bezpłatne narzędzia bezpieczeństwa
Jedenaście narzędzi, z których sami korzystamy, dostępnych bezpłatnie dla wszystkich. Większość działa w całości w przeglądarce, więc wprowadzone dane zostają u Państwa.
-
Weryfikator pieczęci SecAudit
Weryfikacja, czy pieczęć SecAudit na stronie WordPress jest autentyczna, aktualna i potwierdzona w DNS.
Działa w przeglądarce, odpytuje publiczną usługę -
Test bezpieczeństwa poczty
Ocena ochrony domeny przed sfałszowanymi e-mailami: SPF, DKIM, DMARC, DNSSEC, CAA i MTA-STS.
Działa w przeglądarce, odpytuje publiczną usługę -
Skaner nagłówków bezpieczeństwa
Ocena nagłówków bezpieczeństwa HTTP, plików cookie i certyfikatu TLS strony, z poprawką dla każdego wyniku.
Nasz serwer pobiera stronę -
Analizator linków phishingowych
Po wklejeniu podejrzanego linku lub wiadomości widać, dokąd naprawdę prowadzi każdy link, bez jego otwierania.
Działa w przeglądarce -
Sprawdzanie wycieku hasła
Sprawdzenie, czy hasło występuje w znanych wyciekach danych, bez ujawniania go.
Działa w przeglądarce, odpytuje publiczną usługę -
Generator SPF i DMARC
Tworzenie poprawnych rekordów SPF i DMARC dla domeny oraz sprawdzanie istniejącego rekordu SPF.
Działa w przeglądarce -
Analizator nagłówków e-mail
Sprawdzenie wyników SPF, DKIM i DMARC, podszywania się pod nadawcę i drogi doręczenia wiadomości e-mail.
Działa w przeglądarce
Jak przebiega test penetracyjny
Zawsze te same pięć etapów, niezależnie od tego, czy testujemy jedną aplikację webową, czy całą organizację.
Zakres
Cele, zasady i terminy uzgadniamy na piśmie. Nic nie jest testowane bez Państwa zgody.
Rozpoznanie
Ustalamy, co widzi atakujący: domeny, usługi dostępne z zewnątrz, technologie i ludzi.
Wykorzystanie podatności
Próbujemy dostać się do środka technikami, których używają prawdziwi atakujący, nie przekraczając uzgodnionych granic.
Raport
Każda podatność ma ocenę ryzyka, dowody i konkretną poprawkę. Do raportu dołączamy podsumowanie dla kierownictwa.
Ponowny test
Po usunięciu problemów testujemy ponownie i potwierdzamy, że luki zostały zamknięte.
SecAudit: audyty bezpieczeństwa WordPressa
Nasz własny produkt. SecAudit skanuje strony na WordPressie w poszukiwaniu złośliwego oprogramowania, podatnego kodu, zmienionych plików i znanych podatności, a wyniki przedstawia w raportach odniesionych do OWASP, RODO i NIS2.
Premiera wkrótce.
Z bloga
Praktyczne artykuły o bezpieczeństwie dla osób, które utrzymują systemy: co naprawić, w jakiej kolejności i dlaczego.
-
Praktyczna lista kontrolna bezpieczeństwa WordPressa
Dwanaście kroków zabezpieczania WordPressa w rozsądnej kolejności: od aktualizacji i porzuconych wtyczek po 2FA, XML-RPC, kopie zapasowe, integralność plików i WAF.
-
Przeprowadź w tym tygodniu tabletop z reagowania na incydenty
Dwugodzinny tabletop z ransomware lub przejęciem konta w małym zespole: zapisz luki i zamień je w krótki runbook z przypisanymi właścicielami.
-
Nagłówki bezpieczeństwa, które mają znaczenie, i te do wycofania
Praktyczny przewodnik: CSP z nonce, HSTS i preload, frame-ancestors, Referrer-Policy, Permissions-Policy i COOP, z przykładami i listą nagłówków do usunięcia.
Kto wykonuje pracę
Nasi konsultanci posiadają uznawane na całym świecie certyfikaty z zakresu bezpieczeństwa.
- CEHCertified Ethical HackerEC-Council
- LPT MasterLicensed Penetration TesterEC-Council
- CISACertified Information Systems AuditorISACA
Nasze zabezpieczenia można sprawdzić
Firma zajmująca się bezpieczeństwem powinna umieć wykazać, że u niej samej wszystko jest w porządku. Ta strona nie ma bazy danych, logowania ani plików cookie, a do tego wysyła restrykcyjne nagłówki bezpieczeństwa. Można to sprawdzić tymi samymi publicznymi narzędziami, z których korzystają audytorzy.
- Nagłówki bezpieczeństwa securityheaders.com
- Konfiguracja TLS Qualys SSL Labs
- Bezpieczeństwo strony Mozilla Observatory
- Standardy WWW i poczty Internet.nl
Prosimy napisać, co chcą Państwo chronić
Prosimy opisać swoje środowisko i cele. Odpowiemy e-mailem.
Napisz do nasAngelForce OÜ · Tallinn, Estonia