Интернеттен қолжетімді жүйелерді, қолданыстағы қорғаныс шараларын және ықтимал тәуекел сценарийлерін зерттейміз. Нәтиже тереңдетілген аудит немесе тестілеу алдында басымдықтарды анықтауға көмектеседі.
жаңа қорғаныс шараларын енгізер алдындағы ұйымдарға;
ағымдағы жағдайды тәуелсіз бағалау қажет командаларға;
мониторинг немесе пентест алдында басымдықтарды анықтағысы келетін тапсырыс берушілерге;
инфрақұрылымы елеулі өзгерген ұйымдарға.
Қандай міндеттерді шешеді
нақты әлсіз тұстар мен олардың әсерін анықтау;
жүйелерді, баптауларды және процестерді келісілген көлемде тексеру;
критикалық тәуекелдерді екінші деңгейлі ескертулерден бөлу;
орындалатын жақсарту жоспарын қалыптастыру.
Қызмет құрамына не кіреді
01Сыртқы АТ-инфрақұрылымның қорғалу деңгейін бағалау
02Интернеттен қолжетімді жүйелерді тексеру
03Ең ықтимал тәуекел нүктелерін анықтау
04Сыртқы шабуыл бетін бағалау (Attack Surface)
Тапсырыс беруші не алады
✓тексеру ауқымы мен әдістемесінің сипаттамасы;
✓басымдық берілген расталған тәуекелдер;
✓жою бойынша практикалық ұсынымдар;
✓нәтижелерді техникалық мамандармен талқылау.
Басым тәуекелдер, тексеру шекарасы және түсінікті келесі қадам көрсетілген қысқаша есеп.
Бір беттегі өзара байланысты міндеттер
Негізгі формат пен мамандандырылған сценарийдің айырмасы түсінікті болуы үшін жақын қызметтерді бір бетке біріктірдік.
Енуге тестілеу
Интернеттен қолжетімді жүйелерді, веб-қосымшаларды және ішкі желіні алдын ала келісілген шекарада тексереміз. Маңызды осалдықтарды қауіпсіз тәсілмен растап, әсері мен жою тәртібін көрсетеміз.
Қызмет құрамына не кіреді
Интернеттен қолжетімді жүйелерді тексеру
Веб-қосымшалар мен API қауіпсіздігін талдау
Желі ішіндегі шабуылдың даму сценарийлерін тексеру
Дәлелдер мен түзету қадамдары көрсетілген есеп
Осалдықтар сыртқы тұлғалар пайдаланғанға дейін олардың нақты әсерін түсінесіз.
Активтерді қамтитын тұрақты цикл құрамыз: осалдықтарды табамыз, контекст бойынша басымдық береміз, жауапты командаларға міндеттер береміз және түзетулерді қайта тексереміз.
Қызмет құрамына не кіреді
Инфрақұрылым мен қосымшаларды тұрақты сканерлеу
Контекстке негізделген басымдық беру
Жауапты мамандарға нақты міндеттер
Жою барысын бақылау және қайта тексеру
Ашық осалдықтардың динамикасы мен түзету мәртебесі тұрақты есепте көрінеді.
Дәлелдерді, басымдықтарды және ұсынымдарды жауапты командаларға жеткіземіз.
Жұмыс құрамы немесе шектеулерін нақтылау керек пе?
Инфрақұрылым мен күтілетін нәтижені сипаттаңыз - қолайлы келесі қадамды талқылаймыз.
NTC тәсілі
жұмыс көлемі басталғанға дейін келісіледі;
әр ескерту нақты жүйе мен салдарға байланыстырлады;
ұсынымдар қолжетімді ресурстар мен енгізу ретін ескереді.
Жиі қойылатын сұрақтар
Бағалау мен пентесттің айырмашылығы неде?
Бағалау архитектуралық, конфигурациялық және процестік мәселелерді қамтиды. Пентест келісілген ауқымда осалдықтарды практикалық пайдалану мүмкіндігін тексереді.
