Kibernetinio saugumo testavimas
Kibernetinio saugumo testavimas
Tikriname informacinių sistemų, aplikacijų, API ir infrastruktūros atsparumą kibernetinėms grėsmėms, identifikuojame pažeidžiamumus ir pateikiame prioritetizuotas jų šalinimo rekomendacijas.
Saugumo spragos nustatomos prieš jomis pasinaudojant
Praktinis saugumo testavimas leidžia įvertinti ne tik formalią atitiktį, bet ir realų sistemos atsparumą atakoms. Testavimą atliekame pagal aiškią apimtį, kontroliuojamus scenarijus ir pripažintas metodikas, o rezultatus pateikiame taip, kad komanda galėtų imtis konkrečių veiksmų.
Dažniausi iššūkiai:
neidentifikuoti sistemų ir infrastruktūros pažeidžiamumai
nepakankamai reguliariai atliekamas saugumo testavimas
sudėtinga įvertinti realų sistemų atsparumą kibernetinėms grėsmėms
Mūsų požiūris: saugumas prasideda nuo sistemų įvertinimo. Identifikuojame informacinių sistemų ir IT infrastruktūros pažeidžiamumus, įvertiname jų riziką ir pateikiame aiškias rekomendacijas saugumo spragoms šalinti.
Ką apima paslauga
OWASP saugumo testavimas
Tikriname interneto aplikacijas ir API pagal aktualias OWASP rizikų kategorijas bei saugaus kūrimo principus.
Įsilaužimo testavimas
Modeliuojame realistiškus atakos scenarijus ir vertiname galimybes apeiti sistemos apsaugos mechanizmus.
Infrastruktūros saugumo testavimas
Vertiname serverių, tinklo paslaugų, konfigūracijos, prieigos ir aplinkų saugumą.
Pažeidžiamumų skenavimas
Automatizuotomis ir rankinėmis priemonėmis identifikuojame žinomus pažeidžiamumus ir netinkamas konfigūracijas.
Našumo ir atsparumo testavimas
Tikriname sistemos elgseną esant didelei apkrovai, resursų trūkumui ir galimiems paslaugos trikdymo scenarijams.
Vertė klientui
Saugesnis vystymas
Radiniai vertinami pagal riziką ir poveikį, todėl organizacija gali pirmiausia šalinti svarbiausias spragas.
Didesnis pasitikėjimas
Objektyvūs testavimo rezultatai padeda pagrįsti sistemos saugumą užsakovams, partneriams ir auditoriams.
Aiškūs prioritetai
Rekomendacijos padeda komandai stiprinti kūrimo, diegimo ir konfigūravimo praktiką.
Mažesnė incidentų rizika
Pažeidžiamumai nustatomi ir pašalinami dar prieš jiems sukeliant duomenų, veiklos ar reputacijos žalą.
Paslaugos modelis
Testavimo apimtį ir metodus pritaikome prie sistemos kritiškumo, architektūros, duomenų jautrumo ir eksploatavimo aplinkos.
Apimties ir rizikų suderinimas
Trukmė: 3–5 darbo dienos
Apima
•
Testuojamų komponentų, aplinkų, prieigos, apribojimų, scenarijų ir rizikos vertinimo kriterijų nustatymą
Rezultatas
Suderintas testavimo planas ir saugaus vykdymo taisyklės
Saugumo testavimas
Trukmė: 1–4 savaitės
Apima
•
Rankinį ir automatizuotą aplikacijų, API, autentifikavimo, prieigos kontrolės, infrastruktūros bei kitų sutartų sričių testavimą
Rezultatas
Identifikuotų pažeidžiamumų sąrašas su įrodymais ir rizikos vertinimu
Ataskaita ir rekomendacijos
Trukmė: 3–7 darbo dienos
Apima
•
Techninių radinių analizę, prioritetizavimą
•
Radonių poveikio paaiškinimą
•
Konkrečias šalinimo rekomendacijas
Rezultatas
Vadovybei ir techninei komandai pritaikyta saugumo testavimo ataskaita
Pakartotinis patikrinimas
Trukmė: 2–5 darbo dienos
Apima
•
Pašalintų pažeidžiamumų patikrą
•
Likutinės rizikos įvertinimą
Rezultatas
Patvirtinimas, kurie radiniai pašalinti
Atnaujintas rizikų statusas
Kada ši paslauga sukuria didžiausią vertę
kai reikia nepriklausomai patikrinti tiekėjo įgyvendintą saugumą
kai sistema tvarko jautrius, asmens ar finansinius duomenis
prieš naujos sistemos ar reikšmingo atnaujinimo paleidimą
Patikrinkime sistemos atsparumą prieš incidentą
Suderinsime saugią testavimo apimtį, įvertinsime rizikas ir pateiksime praktiškai įgyvendinamas rekomendacijas.
Aptarti projektą