Audity bezpečnosti – penetračné testovanie – ethical hacking

Penetračný test, niekedy nazývaný aj ethical hacking alebo pentest, je autorizovaný, simulovaný útok na počítačový systém alebo aplikáciu a cieľom objaviť existujúce a potenciálne zraniteľnosti.

Audity bezpečnosti realizujeme vysoko odborne, precízne a bezpečne

Penetračné testovanie ITčka je precízne navrhnuté podľa potrieb zákazníka, a to aj v prípade najdostupnejšieho automatizovaného, základného penetračného testu webovej aplikácie.

Správne realizovaný audit bezpečnosti aplikácie či systému prináša mnoho benefitov:

  • Bezpečný spôsob zistenia skutočného stavu informačnej bezpečnosti v spoločnosti.

  • Podrobná správa o bezpečnostných rizikách s konkrétnymi odporúčaniami na zaplátanie „dier“

  • Výrazné zlepšenie ochrany investícií spoločnosti voči vnútorným aj vonkajším prienikom

Mám záujem o audit bezpečnosti
Penetračné testy - audity bezpečnosti

Možnosti auditov bezpečnosti

Základný test webovej aplikácie

Základný, automatizovaný test realizovaný špecializovanými nástrojmi za účelom zistenia existencie bezpečnostných „dier“.

Tento penetračný test je dostupnou a efektívnou možnosťou pre získanie prehľadu o stave zabezpečenia aplikácie, je často dopytovaný zákazníkmi s nižším rozpočtom na bezpečnosť systémov.

Chcem vedieť viac

Rozšírený test webovej aplikácie

Rozšírený, kombinovaný penetračný test, kde skúsený tester interpretuje strojové zistenia na základe svojich skúseností, vďaka čomu zákazník dostáva správu o stave bezpečnosti očistenú o automatizované „false positive“ detekcie.

Vysokú pridanú hodnotu tvorí práve manuálny vstup penetračného testera ITčka.

Chcem vedieť viac

Audit TOP 10 OWASP

Komplexný test s väčším rozsahom, ktorý umožňuje penetračnému testerovi ísť viac do hĺbky. Tak ako pri plnom OWASP, používa sa známa Testing Guide v4, tiež aj strojový test s manuálnou interpretáciou zistení.

Ideálny kompromis pre rozpočet aj spoľahlivosť a hĺbku testu.

Chcem vedieť viac

Plný OWASP audit

Komplexný, mimoriadne detailný penetračný test zameraný na všetky známe zraniteľnosti podľa OWASP Testing Guide v4.

Tento test je žiadúci v prostredí, kde sa pracuje s financiami, osobnými údajmi, v exponovaných e-shopoch aj cloudových službách.

Chcem vedieť viac

Audit infraštruktúry a systémov

Analýza zabezpečenia systému bez ohľadu na operačný systém, či analýza infraštruktúry z vnútorného aj externého pohľadu.

Servery, sieťové komponenty, pracovné stanice, kamery, tlačiarne, telefóny a všetky iné zariadenia s prístupom k sieti.

Chcem vedieť viac

Reakcia na útok alebo prienik

Neskoro? Ak nás predbehol skutočný útočník, pomôžeme vám vrátiť kompromitované systémy do pôvodného stavu.

Realizujeme analýzu útoku, vypracujeme odporúčania pre prevenciu ďalších únikov a zaplátame zneužité „diery“.

Chcem vedieť viac

Cenník auditov bezpečnosti

Základný test webovej aplikácie

699€
  • Rozsah: 1 deň
  • Automatizovaný test
  • Manažérske zhrnutie: áno
  • Technická správa: áno

Rozšírený test web aplikácie

1499€
  • Rozsah: 3 – 4 dni
  • Kombinovaný test
  • Manažérske zhrnutie: áno
  • Technická správa: áno

TOP10 OWASP audit

2999€
  • Rozsah: 2 – 4 týždne
  • Manuálny test
  • Manažérske zhrnutie: áno
  • Technická správa: áno

Plný OWASP audit

4999€
  • Rozsah: 2 – 4 týždne
  • Manuálny test
  • Manažérske zhrnutie: áno
  • Technická správa: áno

Cenovú ponuku na mieru pre vaše prostredie vypracujeme takmer obratom. Neváhajte a kontaktujte nás.

Spôsoby a metódy realizácie auditov bezpečnosti

Penetračné testovanie môže prebiehať v tzv. Black box režime, kedy testovací tím nedostane žiadne informácie o vnútornom fungovaní spoločnosti, prístup k zdrojovému kódu ani informácie o architektúre.

Ide o snahu čo najvernejšie imitovať podmienky, za akých útočník zväčša pracuje. Takýto spôsob testovania trvá dlhšie a realizuje sa nad bežiacou infraštruktúrou.

Na druhej strane testovanie v režime White box, niekedy nazývané aj „clear box testing“ prebieha s úplným sprístupnením informácií o systémoch, architektúre a zdrojovom kóde.

Takýto spôsob umožňuje odhaliť zraniteľnosti efektívnejšie ako metóda pokus – omyl pri Black box testovaní a tiež zabezpečí lepšie pokrytie testovanej infraštruktúry, kedže testovací tím vidí za oponu.

Testovanie v režime Gray box je kombinácia White a Black box prístupov. Testovací tím môže mať k dispozícii vybrané informácie o prostredí, prípadne aj špecifické prístupy do internej siete, podobne ako by mal k dispozícii externý partner alebo zamestnanec spoločnosti.

Takýto prístup umožní upriamiť pozornosť testerov na konkrétne zraniteľnosti a zároveň necháva priestor pre porovnanie zmýšľania bezpečnostného profesionála a útočníka.

Nezáväzný kontakt

Penetračné testovanie je bezpečný, spoľahlivý a dostupný spôsob ako predísť úniku informácií a ďalším škodám z vnútra firmy, aj z internetu.

Vyžiadajte si nezáväznú konzultáciu s penetračným testerom.

Precízne posúdime mieru zabezpečenia vašich prostredí a odporučíme spôsob prevedenia auditu.

  • Výstupom každého z našich testov nie je len podrobná technická správa, ale aj manažérske zhrnutie

  • Penetračné testy sú mimoriadne bezpečné, vopred zmluvne pokryté pre konkrétne oblasti

  • Vaše dáta sú chránené prostredníctvom NDA v priebehu aj po ukončení testovania

Požiadajte o cenovú ponuku

E-mailom na [email protected] kedykoľvek alebo +421 2 210 28 101 v pracovných dňoch.