Testy bezpieczeństwa
Czy zabezpieczenia działają, pokazuje dopiero test. Badamy Państwa systemy i sieci z perspektywy atakującego i dostarczamy zrozumiały raport z jasno uszeregowanymi działaniami.
Skanowanie podatności
Za pomocą sprawdzonych narzędzi ustalamy, które usługi są osiągalne i jakie znane podatności w nich występują. Powtarzane regularnie skany uwidaczniają zmiany powierzchni ataku.
- Zewnętrzna powierzchnia ataku: Co z Państwa IT widać z internetu? Otwarte porty, usługi, certyfikaty i przestarzałe wersje oprogramowania.
- Sieci wewnętrzne: Serwery, komputery i urządzenia sieciowe w biurze, w tym brakujące aktualizacje i niebezpieczne protokoły.
- Kontrola okresowa: Na życzenie w stałych odstępach, aby nowe luki nie wychodziły na jaw dopiero przy kolejnym incydencie.
Przegląd konfiguracji
Wiele luk nie wynika z brakujących aktualizacji, lecz z ustawień. Sprawdzamy Państwa konfigurację w odniesieniu do zaleceń BSI i CIS.
Serwery
Utwardzanie serwerów Linux i Windows, działające usługi, logowanie zdarzeń.
Zapora i VPN
Reguły, udostępnienia na zewnątrz i zabezpieczenie dostępu zdalnego.
Konta i uprawnienia
Uprawnienia administratora, osierocone konta i zasady haseł.
Przebieg i wynik
Testy bezpieczeństwa ingerują w działające systemy. Dlatego pracujemy według ustalonego z Państwem przebiegu.
- Pisemne zlecenie: Testujemy wyłącznie za Państwa zgodą, w uzgodnionym zakresie i oknie czasowym oraz z wyznaczonymi osobami kontaktowymi.
- Ostrożne wykonanie: Systemy produkcyjne sprawdzamy ostrożnie, ryzykowne kroki tylko po wyraźnym uzgodnieniu.
- Raport z działaniami: Wszystkie ustalenia ocenione według wagi, z konkretnymi zaleceniami i podsumowaniem dla zarządu.
- Test ponowny: Po usunięciu luk sprawdzamy ponownie i potwierdzamy, że zostały zamknięte.
Jak odporne jest Państwa IT?
Omawiamy z Państwem zakres i sposób postępowania, bezpłatnie i niezobowiązująco.