Pereiti prie turinio

Rankinis saugumo testavimas

Įsilaužimų testavimas su praktinėmis spragų šalinimo rekomendacijomis

Sužinokite, kaip užpuolikas galėtų pasinaudoti jūsų sistemų spragomis ir ką svarbiausia taisyti. Mūsų specialistai atlieka sutartos apimties įsilaužimų testavimą, vertina poveikį verslui ir paaiškina praktinius taisymo veiksmus jūsų techninei komandai.

Suplanuokite įsilaužimo testą Peržiūrėkite, ką testuojame

Kam skirta ši paslauga

Nustatykite spragas, įvertinkite rizikas ir pagrįskite saugumą

  • Norite nepriklausomo vertinimo, kokias jūsų sistemų spragas galėtų išnaudoti užpuolikas.
  • Reikia testavimo teisės aktų, audito ar klientų saugumo reikalavimams įgyvendinti.
  • Norite įvertinti saugumą prieš išleidžiant produktą arba po svarbių sistemų pakeitimų.
  • Reikia suprasti spragų poveikį verslui ir nustatyti taisymo prioritetus.
  • Norite klientams ar partneriams pateikti nepriklausomus testavimo ir sutartų pataisymų vertinimo rezultatus.

Kokių rezultatų siekiame

Suprantamos rizikos ir konkretūs taisymo veiksmai

  • Nustatytos išnaudojamos spragos ir jų poveikis

    Suprantate, kaip ataka galėtų paveikti duomenis, paskyras ar paslaugas ir kurios nustatytos spragos kelia didžiausią riziką testuotoje apimtyje.

  • Praktinės spragų šalinimo rekomendacijos

    Techninė komanda gauna atkuriamus testavimo rezultatus ir rekomendacijas. Paaiškiname priežastis, prioritetus ir kaip patikrinti sutartus pataisymus.

  • Nepriklausomi saugumo testavimo rezultatai

    Ataskaitos padeda pagrįsti saugumo darbus vadovybei, klientams ir auditoriams. Sutartas pakartotinis testavimas parodo, kurios nustatytos spragos pašalintos.

Kokius darbus atliekame

Pasirinkite, ką testuosime

  • Žiniatinklio ir mobiliosios programos bei API

    Testuojame žiniatinklio ir mobiliąsias programas bei sąsajas, per kurias kitos programos su jomis keičiasi duomenimis (API). Tikriname ir tai, ar vienas klientas gali matyti kito kliento duomenis.

  • Tai, kas pasiekiama internetu

    Ieškome būdų patekti iš išorės: tikriname svetaines, prisijungimo puslapius, nuotolinę prieigą ir kitas internetu teikiamas paslaugas.

  • Vidinis tinklas

    Imituojame užpuoliką, gavusį prieigą prie darbuotojo įrenginio ar paskyros, ir vertiname, kokias sistemas bei duomenis jis galėtų pasiekti. Prieigą ir testavimo ribas iš anksto suderiname su jumis.

  • Debesijos paskyros ir nustatymai

    Tikriname, ar debesijos nustatymai bei prieigos teisės leidžia pasiekti duomenis arba suteikti sau daugiau teisių.

  • Tinklų atskyrimas

    Tikriname, ar veikia tinklo dalių, pavyzdžiui, biuro ir mokėjimų sistemų, atskyrimas.

  • Kiek žinome prieš pradėdami

    Galime testuoti kaip pašalinis asmuo, prisijungęs naudotojas arba turėdami prieigą prie programinio kodo. Kiekvienas būdas atskleidžia skirtingas problemas, todėl rekomenduojame vieną iš jų.

Kaip dirbame

Nuo testavimo apimties iki pataisymų vertinimo

  1. 01

    Raštu sutariame testavimo ribas

    Suderiname sistemas, leidžiamus ir draudžiamus testuotojų veiksmus, datas ir kontaktinį asmenį, jei kas nors atrodytų ne taip.

  2. 02

    Testuojame laikydamiesi sutartų ribų

    Testuotojai rankiniu būdu tikrina, ar spragos leidžia patekti į sistemas ir kiek toli. Mūsų testuotojų komanda turi OSCE, OSWE, OSCP, CEH, OSWP ir CISM sertifikatus. Apie tai, ką reikia spręsti skubiai, pranešame jums tą pačią dieną.

  3. 03

    Kartu aptariame rezultatus

    Testuotojai vadovybei ir jūsų techninei komandai paaiškina rezultatus, jų poveikį verslui bei rekomenduoja taisymo prioritetus.

  4. 04

    Dar kartą tikriname sutartus pataisymus

    Jums atlikus pakeitimus, pakartotinai tikriname sutartas problemas. Pažymime, ar kiekviena ištaisyta, iš dalies ištaisyta, ar dar neištaisyta. Pasiūlyme nurodome, per kiek laiko nuo ataskaitos pateikimo galima atlikti pakartotinį testavimą.

Ko reikia iš jūsų komandos

  • Vieno techninio kontaktinio asmens, galinčio atsakyti į klausimus testavimo metu.
  • Testinių paskyrų ir prieigos, paruoštų iki pirmosios testavimo dienos.
  • Prieglobos ar debesijos paslaugų teikėjo leidimo, jei to reikalauja jo sąlygos.
  • Kad rezultatus aptariančiame susitikime dalyvautų žmonės, kurie atliks pataisymus.

Įsilaužimų testavimas

Nuo ko priklauso įsilaužimo testo kaina

Kainą lemia keturi dalykai: sistemų skaičius, testavimo gylis, suteikiama prieiga ir pakartotinis testavimas. Pasiūlyme kiekvieną jų įkainojame atskirai, kad matytumėte, kas keičia kainą.

Darbus ir kainą su jumis suderiname raštu dar prieš pradėdami.

Suplanuokite įsilaužimo testą

Dažniausi klausimai

Dažniausi klausimai

Susijusios paslaugos

Pažeidžiamumų valdymasNuolatinis spragų nustatymas, ekspertinis rizikų vertinimas, taisymo prioritetai ir konsultacijos, pažangos stebėjimas bei pataisymų tikrinimas. Kibernetinio saugumo auditas ir rizikų vertinimasNepriklausomas saugumo ir atitikties vertinimas, rizika pagrįstos išvados ir praktinės rekomendacijos. PCI DSS atitiktisPadedame nustatyti kortelių duomenų kelią, šalinti trūkumus ir pasirengti mokėjimo partnerių reikalaujamam PCI DSS vertinimui.

Susiję teisės aktai ir standartai

Nemokama 30 min. konsultacija

Suplanuokite reikiamą testą

Per nemokamą 30 minučių konsultaciją pasakykite, ką reikia testuoti ir iki kada. Padedame pasirinkti sistemas ir testavimo gylį.

Suplanuokite įsilaužimo testą hello@guardera.tech