Jah! Pakume nüüd oma terviklike turvatestimisteenuste raames autentimist nõudvaid veebirakenduste skannimisi. See võimaldab meil teie rakendusi põhjalikumalt testida, logides sisse antud kasutajatunnustega, et avastada haavatavusi, millele on juurdepääs ainult autentimitud kasutajatel.

Pakume allik-IP-aadresside nimekirja, mille abil saate meie skannimised lisada lubatud nimekirja sissetungide tõkestussüsteemides, veebirakenduste tulemüürides ja pilveteenuste pakkujate juures. Võtke ühendust meie tugiteenistusega, et saada teada kehtivad IP-vahemikud, kuna need võivad turvalisuse kaalutlustel aeg-ajalt muutuda.

Cloudflare’is valge nimekirja lisamine eeldab IP-juurdepääsureeglite loomist või lehe reeglite kasutamist. Pakume üksikasjalikke juhiseid Cloudflare’i turvafunktsioonide möödahiilimiseks testimise ajal. Meie meeskond aitab teil protsessi läbi viia, et tagada täpsed skannimistulemused.

Ei, CyberTested kasutab turvalisi turvakontrolle, mis ei kahjusta teie süsteeme ega põhjusta nende seisakuid. Meie skannimised on kavandatud nii, et need ei sekku süsteemide töösse, ning järgivad valdkonna parimaid tavasid, et minimeerida mõju teie infrastruktuurile.

Pakume põhjalikke sissetungiteste, mis hõlmavad veebirakendusi, API-sid, mobiilirakendusi (iOS/Android), võrguinfrastruktuuri, pilvekeskkondi ja sotsiaalse inseneri hindamisi. Meie testid järgivad OWASP-, NIST- ja PTES-metoodikaid.

Testimise kestus sõltub projekti ulatusest ja keerukusest. Tavaliselt: veebirakendused (3–5 päeva), võrgutestimine (5–10 päeva), mobiilirakendused (5–7 päeva). Esitame üksikasjaliku ajakava projekti ulatuse määramise etapis ja hoiame teid kogu protsessi vältel kursis.

Jah! Meie aruannetes pakume üksikasjalikke juhiseid turvaaukude kõrvaldamiseks, sealhulgas samm-sammulisi juhiseid, koodinäiteid ja parimaid tavasid. Meie meeskond on valmis osutama konsultatsioone, et aidata teie arendajatel tuvastatud turvaauke mõista ja parandada.

Dark Webi seire hõlmab dark webis asuvate varjatud turuplatside, foorumite ja andmebaaside pidevat läbivaatamist, et leida teie organisatsiooni ohustatud andmeid, sealhulgas kasutajatunnuseid ja paroole, isikuandmeid, intellektuaalomandit ning muid tundlikke andmeid, mis võivad olla varastatud või lekkinud.

Jälgime andmevarguse pahavara andmebaase, kombonimekirju, andmelekkete andmebaase, varjatud turge, häkkerifoorumeid, Telegrami kanaleid, kleebisaitide ja muid allikaid, kus küberkurjategijad varastatud andmetega kauplevad. Meie jälgimisala hõlmab nii avalikku veebi kui ka sügava dark web’i allikaid.

Teavitamise kiirus sõltub teie paketist: Start-pakett (nädalased teated), Essential-pakett (nädalased teated), Business-pakett (igapäevased teated), Enterprise-pakett (reaalajas teated). Kriitilised leiud edastatakse kohe, sõltumata paketi tasemest.

Pakume viivitamatut juhendamist olukorra parandamiseks, sealhulgas: paroolide taastamine, kontode turvalisuse ülevaatamine, töötajate teavitamise kord ning meetmed edasise ohu vältimiseks. Meie meeskond saab aidata intsidentidele reageerimise planeerimisel ja läbiviimisel.

Meie testid ja aruanded vastavad GDPR-i, PCI DSS-i, ISO 27001, NIS2, SOC 2, HIPAA ja muude oluliste vastavusraamistike nõuetele. Pakume vastavusnõuetele kohandatud aruandlust ja tõendusmaterjali kogumist, et toetada teie auditi nõudeid.

Kindlasti! Meie sissetungitestide aruanded on koostatud vastavalt audiitorite nõuetele ning sisaldavad kokkuvõtteid, üksikasjalikke tehnilisi järeldusi, riskihinnanguid ja parandusmeetmete rakendamise ajakava. Saame aruandeid kohandada vastavalt konkreetsetele nõuetele.

Soovitame alusena läbi viia kord kvartalis haavatavuste skannimist ja kord aastas sissetungiteste. Kõrge riskiga keskkondades või rangete nõuetele vastavuse nõuetega keskkondades võib olla vaja sagedasemaid teste. Pakume pideva seire võimalusi jätkuva turvalisuse tagamiseks.