Zewnętrzna powierzchnia ataku
Co z Państwa IT widać z internetu? Otwarte porty, usługi, certyfikaty i przestarzałe wersje oprogramowania.
Bezpieczeństwo IT · Doradztwo
Testy bezpieczeństwa
Czy zabezpieczenia działają, pokazuje dopiero test. Badamy Państwa systemy i sieci z perspektywy atakującego i dostarczamy zrozumiały raport z jasno uszeregowanymi działaniami.
Skanowanie podatności
Co widać z Państwa IT?
Za pomocą sprawdzonych narzędzi ustalamy, które usługi są osiągalne i jakie znane podatności w nich występują. Powtarzane regularnie skany uwidaczniają zmiany powierzchni ataku.
Sieci wewnętrzne
Serwery, komputery i urządzenia sieciowe w biurze, w tym brakujące aktualizacje i niebezpieczne protokoły.
Kontrola okresowa
Na życzenie w stałych odstępach, aby nowe luki nie wychodziły na jaw dopiero przy kolejnym incydencie.
Przegląd konfiguracji
Ustawienia, które chronią
Wiele luk nie wynika z brakujących aktualizacji, lecz z ustawień. Sprawdzamy Państwa konfigurację w odniesieniu do zaleceń BSI i CIS.
Serwery
Utwardzanie serwerów Linux i Windows, działające usługi, logowanie zdarzeń.
Zapora i VPN
Reguły, udostępnienia na zewnątrz i zabezpieczenie dostępu zdalnego.
Konta i uprawnienia
Uprawnienia administratora, osierocone konta i zasady haseł.
Dla klientów vNOC42
Test bezpieczeństwa zlecany bezpośrednio w portalu
Jeśli Państwa firma jest zarejestrowana w vNOC42, mogą Państwo na życzenie od razu zlecić test, jednorazowo lub cyklicznie. Zapytanie wysyła administrator Państwa konta, który od razu udostępnia dane potrzebne do testu.
- Zlecony od razubezpośrednio na koncie Państwa dostępu do vNOC42, zapytanie trafia prosto do nas
- Jednorazowo lub cykliczniejako pojedynczy test lub w stałych odstępach, aby zmiany wychodziły na jaw wcześnie
- Dane udostępniane wybiórczoto Państwo wybierają, co widzimy: otwarte porty, systemy operacyjne z końcem wsparcia, oczekujące aktualizacje, nieznane urządzenia w sieci i reguły zapory
- Tylko to, co potrzebnehasła, historia pomiarów, konta użytkowników i dane umów pozostają poza udostępnieniem
- Odwołalne w każdej chwiliudostępnienie obowiązuje 30 dni i można je w każdej chwili zaktualizować lub odwołać
Przebieg i wynik
Uzgodnione, ostrożne, przejrzyste
Testy bezpieczeństwa ingerują w działające systemy. Dlatego pracujemy według ustalonego z Państwem przebiegu.
- Pisemne zlecenietestujemy wyłącznie za Państwa zgodą, w uzgodnionym zakresie i oknie czasowym oraz z wyznaczonymi osobami kontaktowymi
- Ostrożne wykonaniesystemy produkcyjne sprawdzamy ostrożnie, ryzykowne kroki tylko po wyraźnym uzgodnieniu
- Raport z działaniamiwszystkie ustalenia ocenione według wagi, z konkretnymi zaleceniami i podsumowaniem dla zarządu
- Test ponownypo usunięciu luk sprawdzamy ponownie i potwierdzamy, że zostały zamknięte
Kontakt
Porozmawiajmy o Państwa IT
Pierwsze pytania, konkretna potrzeba doradztwa czy oferta: jesteśmy do Państwa dyspozycji osobiście. Bez call center, bez oczekiwania na linii.