> Inicijuojamas saugus kanalas...
> Inicijuojamas saugus kanalas...
Mūsų išsamus pažeidžiamumų skenavimo procesas naudoja daugiau nei 200 specializuotų įrankių ir technikų, kad nuodugniai įvertintų jūsų organizacijos saugumo būklę. Laikomės struktūruotos metodologijos pažeidžiamumams identifikuoti, išnaudoti ir padėti juos pašalinti, kol kenkėjiški veikėjai nespėjo jais pasinaudoti.

Trukmė
1-3 savaitės
Auditorija
IT ir saugumo komandos
Standartai
OWASP / PTES / NIST
Tinklo skenavimas ir atvirų resursų aptikimas. Žymime tikslinę aplinką, identifikuojame aktyvius kompiuterius, atvirus prievadus, veikiančias paslaugas ir renkame viešai prieinamą informaciją, kad sudarytume išsamų atakų paviršiaus profilį.
Paleidžiame pažeidžiamumų skenerius ir atliekame giluminę analizę. Naudodami daugiau nei 200 specializuotų įrankių, sistemingai identifikuojame saugumo trūkumus, netinkamas konfigūracijas ir galimus įėjimo taškus visoje infrastruktūroje.
Bandome išnaudoti aptiktus pažeidžiamumus. Mūsų komanda saugiai demonstruoja, kaip užpuolikai galėtų pasinaudoti aptiktomis silpnybėmis, kad gautų neleistiną prieigą, padidintų privilegijas ar pažeistų jautrius duomenis.
Kredencialų išgavimas ir užpakalinių durų kūrimas. Simuliuojame pažangias nuolatinės grėsmės (APT) technikas, demonstruodami, kaip užpuolikai palaiko ilgalaikę prieigą, juda šonais tinkluose ir išvilioja duomenis.
Dokumentuojame visas išvadas su detaliomis taisymo rekomendacijomis. Teikiame išsamias ataskaitas, įskaitant vadovų santraukas, techninius duomenis, rizikos vertinimus, koncepcijos įrodymų įrodymus ir žingsnis po žingsnio taisymo instrukcijas.
Tikriname, ar pataisos ir taisymai buvo tinkamai pritaikyti. Atliekame papildomą testavimą, kad užtikrintume, jog visi identifikuoti pažeidžiamumai buvo pašalinti ir taisymo pastangos nesukūrė naujų saugumo spragų.