Vezető gondolat.
A támadó nem vár arra, hogy a hibát magunktól észrevegyük. A biztonság ezért nem egyszeri termék, hanem folyamatos állapot: felmérés, tesztelés, javítás, felügyelet — ezt a ciklust üzemeltetjük az ügyfeleinknél.
Sérülékenységvizsgálat és penetrációs teszt.
A sérülékenységvizsgálat feladata, hogy a rendszerek ismert sebezhetőségeit feltárja és javíthatóvá tegye, csökkentve egy célzott vagy tömeges támadás sikerének esélyét. A penetrációs teszt ennél tovább megy: a feltárt sérülékenységeket gyakorlatban is ellenőrzi, és felméri, milyen kár érhető el rajtuk keresztül — így nemcsak a hibát, hanem annak valós hatását is ismerjük.
Mit vizsgálunk.
- Hálózat — külső és belső irányból, nyitott portok, kitett szolgáltatások, szegmentáció.
- Webes alkalmazások — ismert alkalmazásszintű sérülékenységek, jogosultság- és munkamenet-kezelés.
- Operációs rendszer és konfiguráció — hardening-ellenőrzés Windows és Linux szervereken, frissítések, jogosultságok, titkosítás.
- Felhő- és hálózati konfiguráció — tűzfal-, VPN- és hozzáférési szabályok áttekintése.
Mélység a megbízó igénye szerint.
A vizsgálat mélysége három szinten kérhető: black-box (külső támadó szemszögéből), gray-box (részleges belső ismerettel) és white-box (teljes rendszerleírással és forráskóddal). A megfelelő szintet közösen választjuk ki a rendszer érzékenysége alapján.
Biztonsági tanácsadás.
A teszt csak akkor ér valamit, ha a javítás is megtörténik. Biztonsági tanácsadásunk során a feltárt hiányosságokat ütemezett, költségvetéssel tervezhető javítási tervre fordítjuk: szabályzatok, jogosultságok, mentés és visszaállítás, valamint a NIS2-elvárásokhoz igazodó műszaki intézkedések. Azt is megmondjuk, amire nincs szüksége.
Hogyan dolgozunk.
A munkát a megszokott négy lépésben végezzük — Megfigyelés → Elemzés → Változtatás → Alkalmazás — a felméréstől a javítások visszaellenőrzéséig, ISO 9001 szerinti, dokumentált működés mellett.
CTA: Kérjen ingyenes biztonsági állapotfelmérést és ajánlatot