A kérdés nem az, hogy megpróbálják-e, hanem hogy meddig jutnak.

Tudja meg, hol sebezhető a rendszere. Tesztelje védelmét. Kezdje a legfontosabb javításokkal.

Szolgáltatások / Penetrációs tesztelés

Penetrációs tesztelés

Válassza ki a megfelelő behatolásvizsgálatot (pentestet)

Több mint sérülékenységszkennelés

Az automatizált vizsgálatok lehetséges gyengeségeket jeleznek az egyeztetett hatókörben. A kézi tesztelés értékeli a környezetet, a jogosultsági határokat és az üzleti logikát, ellenőrzi a találatokat, és engedély esetén összekapcsolt támadási lehetőségeket vizsgál. Egy eszköz találata önmagában nem bizonyítja a kihasználhatóságot, és egyetlen vizsgálat sem garantálja minden sérülékenység megtalálását.

Milyen kérdésekre ad választ a pentest?

  • Nyit-e váratlan támadási utat egy internet felől elérhető szolgáltatás?
  • Működnek-e a hozzáférés-ellenőrzések a bizalmi határokon át is?
  • Mely hibákat kell elsőként javítani?

A bizonyítékokat a kitűzött célhoz igazítjuk, hogy a jelentés a fejlesztők és a döntéshozók számára is használható legyen.

Penetrációs tesztelés lépésről lépésre

1

Hatókör és írásos engedély

Hatókör és írásos engedély

Rögzítjük a rendszereket, célokat, hozzáféréseket, kizárásokat, időablakot, bizonyítékkezelést és vészhelyzeti kapcsolattartókat. A tesztelés előtt szükséges az érintett tulajdonosok engedélye.

2

Ellenőrzött tesztelés

Ellenőrzött tesztelés

Felderítést, automatizált ellenőrzéseket és kézi vizsgálatot végzünk az egyeztetett szabályok szerint. A működést veszélyeztető lépéseket előzetesen jóváhagyatjuk, és szükség esetén leállítjuk a vizsgálatot.

3

Bizonyítékok és jelentés

Bizonyítékok és jelentés

Reprodukálható megállapításokat, érintett rendszereket, üzleti hatást és gyakorlati javítási javaslatokat dokumentálunk. A technikai részleteket vezetői összefoglaló egészíti ki.

4

Javítás és visszaellenőrzés

Javítás és visszaellenőrzés

Segítjük a javítások értelmezését, majd egyeztetjük a visszaellenőrzés hatókörét és idejét. Ez a kijelölt hibák javítását ellenőrzi, nem automatikusan a teljes környezet új vizsgálata.

Foglaljon ingyenes konzultációt

Gyakran ismételt kérdések a penetrációs tesztelésről

Érintheti a tesztelés az éles működést?

Igen. Előzetesen egyeztetjük a biztonsági óvintézkedéseket, az időablakokat és a leállítás feltételeit. A tesztkörnyezet csökkentheti a kockázatot, de figyelembe kell venni, hogy eltérhet az éles rendszertől.

Milyen hozzáférés szükséges?

Ez a vizsgálat céljától függ. Egyeztetjük, hogy fiók nélküli, tesztfiókkal végzett vagy belső hozzáférésű tesztelésre van szükség.

Segíthet egy audit követelményeinek teljesítésében?

Igen. Az audit követelményeihez igazítjuk a hatókört és az összegyűjtött bizonyítékokat. Az eredmény elfogadásáról az auditor vagy az ügyfél dönt.

Mi történik a tesztelés előtt?

Egyeztetjük a célokat, áttekintjük a rendszerek listáját és a szabályokat, majd rögzítjük a kapcsolattartókat, a szükséges fiókokat, az időablakot és a jelentéssel kapcsolatos elvárásokat.

Mennyi ideig tart egy vizsgálat?

A célrendszerek számától és összetettségétől, a hozzáférés módjától és a szükséges mélységtől függ. A hatókör egyeztetése után időbecslést adunk, és egyértelműen rögzítjük, mi fér bele a vizsgálati időszakba.

Kapunk javítási javaslatokat?

Igen. A megállapításokhoz gyakorlati következő lépéseket, érintett eszközöket és alátámasztó bizonyítékokat adunk. A javítások fontossági sorrendjét is átbeszéljük, és az egyeztetett módosításokat visszaellenőrizzük.