Ja! Vi tilbyder nu autentificeret webapplikationsscanning som en del af vores omfattende sikkerhedstesttjenester. Dette giver os mulighed for at teste dybere ind i dine applikationer ved at logge ind med de angivne legitimationsoplysninger for at opdage sårbarheder, der kun er tilgængelige for autentificerede brugere.

Vi leverer en liste over kilde-IP-adresser til whitelisting af vores scanninger i systemer til forebyggelse af indtrængen, web application firewalls og cloud-udbydere. Kontakt vores supportteam for de aktuelle IP-intervaller, da de kan ændre sig periodisk af sikkerhedsmæssige årsager.

Whitelisting i Cloudflare kræver oprettelse af IP-adgangsregler eller brug af sideregler. Vi leverer detaljerede instruktioner til at omgå Cloudflares sikkerhedsfunktioner under testning. Vores team kan guide dig gennem processen for at sikre nøjagtige scanningsresultater.

Nej, CyberTested bruger sikre sikkerhedstjek uden at beskadige eller forårsage nedetid på dine systemer. Vores scanninger er designet til at være ikke-indgribende og følger branchens bedste praksisser for at minimere enhver påvirkning af din infrastruktur.

Vi tilbyder omfattende penetrationstest, herunder webapplikationer, API'er, mobilapplikationer (iOS/Android), netværksinfrastruktur, cloudmiljøer og social engineering-vurderinger. Vores testning følger OWASP-, NIST- og PTES-metodologier.

Testningens varighed afhænger af omfang og kompleksitet. Typisk: Webapplikationer (3-5 dage), Netværkstest (5-10 dage), Mobilapps (5-7 dage). Vi leverer detaljerede tidsplaner under omfangsfasen og holder dig opdateret gennem hele processen.

Ja! Vi leverer detaljeret afhjælpningsvejledning i vores rapporter, herunder trin-for-trin-instruktioner, kodeeksempler og bedste praksisser. Vores team er tilgængeligt til konsultationsopkald for at hjælpe dine udviklere med at forstå og rette identificerede sårbarheder.

Overvågning af det mørke web indebærer kontinuerlig scanning af skjulte markedspladser, fora og databaser på det mørke web for din organisations kompromitterede data, herunder legitimationsoplysninger, personlige oplysninger, intellektuel ejendom og andre følsomme data, der kan være blevet stjålet eller lækket.

Vi overvåger stealer-malware-databaser, combo-lister, brud-databaser, underjordiske markedspladser, hackerfora, Telegram-kanaler, paste-sider og andre kilder, hvor cyberkriminelle handler med stjålne data. Vores dækning omfatter både lækager på det åbne web og kilder på det dybe mørke web.

Notifikationshastigheden afhænger af din plan: Start-plan (ugentlige advarsler), Essential-plan (ugentlige advarsler), Business-plan (daglige advarsler), Enterprise-plan (advarsler i realtid). Kritiske fund eskaleres øjeblikkeligt uanset planniveau.

Vi leverer øjeblikkelig afhjælpningsvejledning, herunder: nulstilling af adgangskoder, gennemgang af kontosikkerhed, procedurer for meddelelse til medarbejdere og trin til at forhindre yderligere eksponering. Vores team kan hjælpe med planlægning og udførelse af hændelsesrespons.

Vores test og rapporter understøtter GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA og andre større overholdelsesstandarder. Vi leverer overholdelsespecifikke rapporter og indsamling af dokumentation til støtte for dine revisionskrav.

Absolut! Vores penetrationstestrapporter er designet til at opfylde revisorers krav og indeholder ledelsesresumeer, detaljerede tekniske fund, risikovurderinger og tidslinjer for afhjælpning. Vi kan tilpasse rapporter til specifikke overholdelsesstandarder.

Vi anbefaler kvartalsvise sårbarhedsscans og årlige penetrationstest som et udgangspunkt. Højrisikomiljøer eller dem under strenge overholdelseskrav kan have behov for hyppigere test. Vi tilbyder løbende overvågning for vedvarende sikkerhedssikring.