С помощью сценариев атак, адаптированных к вашей организации, мы тестируем сеть, приложения и инфраструктуру и документируем каждую находку с уровнем риска и чёткой рекомендацией по устранению.
Виды тестов
Доступные из интернета IP-адреса, домены и сервисы проверяются с точки зрения злоумышленника.
Что может сделать неавторизованный сотрудник или скомпрометированный компьютер: повышение привилегий и перемещение по сети.
Сайты, порталы и API проверяются преимущественно вручную по методологии OWASP.
Приложения Android и iOS проверяются на хранение данных, обмен с сервером и целостность.
Корпоративные и гостевые сети Wi-Fi проверяются на несанкционированный доступ, слабое шифрование и поддельные точки доступа.
Фишинг, телефонные сценарии и при необходимости физические проверки оценивают осведомлённость сотрудников.
Контролируемая нагрузка выявляет пределы мощности, узкие места и эффективность защиты.
IP-АТС и голосовая инфраструктура проверяются на мошеннические звонки, прослушивание и доступ к интерфейсам управления.
Как мы работаем
- Объём, правила и окно тестирования согласуются письменно
- Тесты проводятся без нарушения работы ваших систем
- Находки описываются с уровнем риска и мерами по устранению
- Повторный тест подтверждает устранение уязвимостей
