Ano! Nyní nabízíme skenování webových aplikací s ověřením totožnosti jako součást našich komplexních služeb bezpečnostního testování. To nám umožňuje testovat vaše aplikace do větší hloubky – přihlásíme se pomocí poskytnutých přihlašovacích údajů a odkryjeme zranitelnosti přístupné pouze ověřeným uživatelům.

Poskytujeme seznam zdrojových IP adres pro zařazení našich skenů na whitelist v systémech prevence narušení, firewallech webových aplikací a u poskytovatelů cloudu. Kontaktujte náš tým podpory pro aktuální rozsahy IP adres, které se mohou z bezpečnostních důvodů pravidelně měnit.

Přidání na whitelist v Cloudflare vyžaduje vytvoření pravidel přístupu pro IP adresy nebo použití pravidel stránek. Poskytujeme podrobné pokyny pro obejití bezpečnostních funkcí Cloudflare během testování. Náš tým vás provede celým procesem, aby byly výsledky skenování přesné.

Ne, CyberTested používá bezpečné bezpečnostní kontroly, které nepoškozují vaše systémy ani nezpůsobují jejich výpadky. Naše skeny jsou navrženy tak, aby byly neinvazivní, a řídí se osvědčenými postupy v oboru, aby minimalizovaly jakýkoli dopad na vaši infrastrukturu.

Nabízíme komplexní penetrační testování zahrnující webové aplikace, API, mobilní aplikace (iOS/Android), síťovou infrastrukturu, cloudová prostředí a hodnocení sociálního inženýrství. Naše testování se řídí metodikami OWASP, NIST a PTES.

Délka testování závisí na rozsahu a složitosti. Obvykle: Webové aplikace (3–5 dní), Síťové testování (5–10 dní), Mobilní aplikace (5–7 dní). Během fáze stanovení rozsahu poskytujeme podrobné harmonogramy a průběžně vás informujeme o průběhu.

Ano! V našich zprávách poskytujeme podrobné pokyny k nápravě, včetně postupných instrukcí, příkladů kódu a osvědčených postupů. Náš tým je k dispozici pro konzultační hovory, které pomohou vašim vývojářům porozumět identifikovaným zranitelnostem a opravit je.

Monitorování dark webu zahrnuje nepřetržité prohledávání skrytých tržišť, fór a databází na dark webu s cílem odhalit kompromitovaná data vaší organizace, včetně přihlašovacích údajů, osobních informací, duševního vlastnictví a dalších citlivých dat, která mohla být odcizena nebo uniknout.

Monitorujeme databáze malwaru typu stealer, combo-listy, databáze úniků dat, podzemní tržiště, hackerská fóra, kanály na Telegramu, paste weby a další zdroje, kde kyberzločinci obchodují s odcizenými daty. Naše pokrytí zahrnuje jak úniky na surface webu, tak zdroje na hlubokém dark webu.

Rychlost oznámení závisí na vašem plánu: Plán Start (týdenní upozornění), Plán Essential (týdenní upozornění), Plán Business (denní upozornění), Plán Enterprise (upozornění v reálném čase). Kritické nálezy jsou eskalovány okamžitě bez ohledu na úroveň plánu.

Poskytujeme okamžité pokyny k nápravě včetně: resetování hesel, bezpečnostních kontrol účtů, postupů pro oznamování zaměstnancům a kroků k zabránění dalšímu úniku. Náš tým může pomoci s plánováním a realizací reakce na incidenty.

Naše testování a zprávy podporují GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA a další hlavní rámce pro dodržování předpisů. Poskytujeme reporting zaměřený na soulad s předpisy a sběr důkazů pro podporu vašich auditních požadavků.

Rozhodně! Naše zprávy o penetračním testování jsou navrženy tak, aby splňovaly požadavky auditorů, a zahrnují manažerské shrnutí, podrobná technická zjištění, hodnocení rizik a harmonogramy nápravy. Zprávy můžeme přizpůsobit konkrétním rámcům pro dodržování předpisů.

Jako základ doporučujeme čtvrtletní skenování zranitelností a roční penetrační testy. Vysoce riziková prostředí nebo ta, na která se vztahují přísné požadavky na soulad s předpisy, mohou vyžadovat častější testování. Nabízíme možnosti průběžného monitorování pro průběžné zajištění bezpečnosti.