Teste de penetrare
Testăm aplicațiile și infrastructura companiei așa cum ar încerca un atacator, în limitele unui acord scris. Primiți vulnerabilitățile găsite, impactul lor și recomandări de remediere.
Ce primiți
- Acord scris: sisteme, perioadă, tehnici permise, contacte
- Autentificare, autorizare, injecții, configurare, logica aplicației
- Servicii accesibile din internet, configurări, versiuni vulnerabile
- Identități, acces, partajare și setări de securitate
Când este util
- O aplicație nouă urmează să fie lansată sau a fost modificată semnificativ.
- Un client sau o cerință de conformitate solicită un test de penetrare.
- Compania vrea să afle ce este expus la internet și cât de vulnerabil este.
- După un incident sau o suspiciune de compromitere, ca parte a evaluării.
Activități și livrabile
Scopul și regulile testului
Acord scris: sisteme, perioadă, tehnici permise, contacte
Testarea aplicațiilor web
Autentificare, autorizare, injecții, configurare, logica aplicației
Testarea infrastructurii expuse
Servicii accesibile din internet, configurări, versiuni vulnerabile
Revizuirea configurării cloud și Microsoft 365
Identități, acces, partajare și setări de securitate
Raport
Rezumat pentru conducere și detalii tehnice cu dovezi și remediere
Retestare
Verificarea corecturilor, dacă este inclusă în scop
Ce urmărim
Obiectivele colaborării, nu garanții de rezultat.
- Vulnerabilitățile importante identificate înainte de a fi exploatate.
- Corecturi prioritizate după gravitate și impact.
- Confirmarea corecturilor prin retestare, dacă este agreată.
- Un raport pe care îl puteți prezenta clienților sau auditorilor.
De ce depinde rezultatul
Acoperirea testului depinde de scopul convenit, de accesul și conturile de test puse la dispoziție, de fereastra de testare și de stabilitatea mediului testat. Un test identifică vulnerabilități la un moment dat; nu garantează absența altora.
Responsabilități și limite
Ce face UDG Group
- Stabilim scopul și regulile testului.
- Executăm testele în fereastra convenită.
- Documentăm vulnerabilitățile cu dovezi și gravitate.
- Prezentăm rezultatele și recomandările.
Ce rămâne la companie
- Autorizează testul în scris și confirmă dreptul asupra sistemelor testate.
- Pune la dispoziție conturi de test și un contact tehnic.
- Implementează corecturile.
Ce nu include
- Sisteme pentru care compania nu poate autoriza testarea; serviciile cloud se testează doar în limitele politicii de testare a furnizorului.
- Teste care pot afecta disponibilitatea, dacă nu sunt convenite explicit.
- Garanția că sistemul nu mai are alte vulnerabilități.
Etape
Scop și autorizare
Sisteme, perioadă, tehnici și contacte, în scris.
Recunoaștere
Identificarea suprafeței de atac.
Testare
Încercarea controlată de exploatare a vulnerabilităților.
Raport
Rezultate, gravitate, dovezi și recomandări.
Retestare
Verificarea corecturilor, dacă este agreată.
Ce influențează durata și costul
Scopul, durata și costul se stabilesc în scris înainte de începerea lucrului.
- Numărul și complexitatea aplicațiilor și sistemelor.
- Tipul testului: extern, autentificat sau cu acces la cod.
- Durata ferestrei de testare.
- Dacă se include retestarea.
Întrebări frecvente
Ce diferență este între un test de penetrare și o scanare de vulnerabilități?
Scanarea automată găsește probleme cunoscute la suprafață. Testul de penetrare combină instrumentele cu analiza manuală și verifică dacă vulnerabilitățile pot fi exploatate și ce impact au.
Testul poate afecta funcționarea sistemelor?
Testele se planifică pentru a reduce riscul: ferestre de testare, tehnici permise și contacte de urgență. Testele care pot afecta disponibilitatea se fac doar cu acord explicit.
Pot folosi raportul pentru clienți sau auditori?
Da. Raportul are un rezumat pentru conducere, util pentru clienți și auditori, și o parte tehnică pentru echipa care face corecturile.
Servicii conexe
Discutați acest serviciu
Scrieți-ne pe scurt contextul: termenul, ce aveți deja pregătit și ce rezultat urmăriți.
Tratăm fiecare solicitare cu discreție. Putem semna un acord reciproc de confidențialitate înainte de a discuta informații sensibile.
Dacă nu folosiți o aplicație de email, copiați adresa și scrieți-ne din contul dumneavoastră.
Folosim datele din mesaj pentru a vă răspunde. Detalii în politica de confidențialitate.