A kérdés nem az, hogy megpróbálják-e, hanem hogy megállítja-e őket.

Ismerje meg a kitettségét. Tesztelje a védelmét. Kezdje a legfontosabb javításokkal.

Szolgáltatások / Behatolás- tesztelés

Behatolás- tesztelés

Válassza ki a megfelelő vizsgálatot

Több mint sérülékenységszkennelés

Az automatizált vizsgálatok lehetséges gyengeségeket jeleznek az egyeztetett hatókörben. A kézi tesztelés értékeli a környezetet, a jogosultsági határokat és az üzleti logikát, ellenőrzi a találatokat, és engedély esetén összekapcsolt támadási lehetőségeket vizsgál. Egy eszköz találata önmagában nem bizonyítja a kihasználhatóságot, és egyetlen vizsgálat sem garantálja minden sérülékenység megtalálását.

Folyamatunk Lépésről lépésre

1

Hatókör és írásos engedély

Hatókör és írásos engedély

Rögzítjük a rendszereket, célokat, hozzáféréseket, kizárásokat, időablakot, bizonyítékkezelést és vészhelyzeti kapcsolattartókat. A tesztelés előtt szükséges az érintett tulajdonosok engedélye.

2

Ellenőrzött tesztelés

Ellenőrzött tesztelés

Felderítést, automatizált ellenőrzéseket és kézi vizsgálatot végzünk a megállapodott szabályok szerint. A működést veszélyeztető lépéseket egyeztetjük, és szükség esetén leállítjuk a vizsgálatot.

3

Bizonyítékok és jelentés

Bizonyítékok és jelentés

Reprodukálható megállapításokat, érintett rendszereket, üzleti hatást és gyakorlati javítási javaslatokat dokumentálunk. A technikai részleteket vezetői összefoglaló egészíti ki.

4

Javítás és visszaellenőrzés

Javítás és visszaellenőrzés

Segítjük a javítások értelmezését, majd egyeztetjük a visszaellenőrzés hatókörét és idejét. Ez a kijelölt hibák javítását ellenőrzi, nem automatikusan a teljes környezet új vizsgálata.

Gyakran ismételt Kérdések

Érintheti a tesztelés az éles működést?

Igen. Előzetesen egyeztetjük a védelmi intézkedéseket, időablakokat és leállítási feltételeket. A tesztkörnyezet csökkentheti a kockázatot, de az éles rendszertől való eltéréseit figyelembe kell venni.

Milyen hozzáférés szükséges?

A cél határozza meg. Egyeztetjük, hogy fiók nélküli, átadott felhasználókkal végzett vagy belső hozzáférésű tesztelés indokolt.

Támogatható vele egy auditkövetelmény?

Igen. A követelmény ismeretében igazítjuk a hatókört és a bizonyítékokat. Az eredmény elfogadásáról az érintett auditor vagy ügyfél dönt.