Kyllä! Tarjoamme nyt autentikoitua web-sovellusten skannausta osana kattavia tietoturvatestauspalveluitamme. Tämä mahdollistaa sovellustesi syvemmän testauksen kirjautumalla sisään annetuilla tunnuksilla löytääksemme haavoittuvuuksia, jotka ovat saavutettavissa vain autentikoituneille käyttäjille.

Tarjoamme listan lähde-IP-osoitteista skannaustemme sallimiseksi tunkeutumisenestojärjestelmissä, web-sovelluspalomuuriissa ja pilvipalveluissa. Ota yhteyttä tukeemme saadaksesi ajantasaiset IP-alueet, sillä ne saattavat muuttua ajoittain tietoturvasyistä.

Sallittujen listalle lisääminen Cloudflaressa edellyttää IP-käyttösääntöjen luomista tai Sivusääntöjen käyttämistä. Tarjoamme yksityiskohtaiset ohjeet Cloudflaren tietoturvaominaisuuksien ohittamiseksi testauksen aikana. Tiimimme voi opastaa sinut prosessin läpi tarkkojen skannaustulosten varmistamiseksi.

Ei, CyberTested käyttää turvallisia tietoturvatarkistuksia vahingoittamatta tai aiheuttamatta käyttökatkoja järjestelmissäsi. Skannauksemme on suunniteltu ei-tunkeileviksi ja ne noudattavat alan parhaita käytäntöjä infrastruktuuriisi kohdistuvan vaikutuksen minimoimiseksi.

Tarjoamme kattavaa penetraatiotestausta sisältäen web-sovellukset, API:t, mobiilisovellukset (iOS/Android), verkkoinfrastruktuurin, pilviympäristöt ja sosiaalisen manipuloinnin arvioinnit. Testaus noudattaa OWASP-, NIST- ja PTES-metodologioita.

Testauksen kesto riippuu laajuudesta ja monimutkaisuudesta. Tyypillisesti: Web-sovellukset (3–5 päivää), Verkostotestaus (5–10 päivää), Mobiilisovellukset (5–7 päivää). Tarjoamme yksityiskohtaiset aikataulut määrittelyvaiheessa ja pidämme sinut ajan tasalla koko prosessin ajan.

Kyllä! Tarjoamme yksityiskohtaista korjausohjausta raporteissamme, mukaan lukien vaiheittaiset ohjeet, koodiesimerkit ja parhaat käytännöt. Tiimimme on käytettävissä konsultaatiopuheluihin auttaakseen kehittäjiäsi ymmärtämään ja korjaamaan tunnistetut haavoittuvuudet.

Pimeän verkon seuranta tarkoittaa jatkuvaa piilotettujen markkinapaikkojen, foorumien ja tietokantojen skannaamista pimeässä verkossa organisaatiosi vaarantuneen datan, kuten tunnusten, henkilötietojen, immateriaalioikeuksien ja muun arkaluonteisen tiedon varalta, joka on saatettu varastaa tai vuotaa.

Seuraamme varastetietoja keräävien haittaohjelmien tietokantoja, yhdistelmälistoja, tietomurtojen tietokantoja, maanalaisia markkinapaikkoja, hakkerifoorumeita, Telegram-kanavia, paste-sivustoja ja muita lähteitä, joissa kyberrikolliset käyvät kauppaa varastetulla datalla. Kattavuutemme sisältää sekä pintaverkon vuodot että syvän pimeän verkon lähteet.

Ilmoitusnopeus riippuu suunnitelmastasi: Start-suunnitelma (viikoittaiset hälytykset), Essential-suunnitelma (viikoittaiset hälytykset), Business-suunnitelma (päivittäiset hälytykset), Enterprise-suunnitelma (reaaliaikaiset hälytykset). Kriittiset löydökset eskaloidaan välittömästi suunnitelmatasosta riippumatta.

Tarjoamme välittömän korjaustoimenpideopastuksen, joka sisältää: salasanojen nollaukset, tilien tietoturva-arvioinnit, työntekijöiden ilmoitusmenettelyt sekä toimenpiteet lisäaltistumisen estämiseksi. Tiimimme voi auttaa tietoturvahäiriöihin reagoinnin suunnittelussa ja toteutuksessa.

Testauksemme ja raporttimme tukevat GDPR:ää, PCI DSS:ää, ISO 27001:tä, NIS2:ta, SOC 2:ta, HIPAA:ta sekä muita keskeisiä vaatimustenmukaisuuskehyksiä. Tarjoamme vaatimustenmukaisuuskohtaista raportointia ja todisteiden keräämistä auditointivaatimustenne tueksi.

Ehdottomasti! Tunkeutumistestausraporttimme on suunniteltu täyttämään tarkastajien vaatimukset, ja ne sisältävät johdon yhteenvedot, yksityiskohtaiset tekniset havainnot, riskiarvioinnit sekä korjaustoimenpiteiden aikataulut. Voimme räätälöidä raportit tiettyjen vaatimustenmukaisuuskehysten mukaisiksi.

Suosittelemme lähtökohtaisesti neljännesvuosittaisia haavoittuvuusskannauksia ja vuosittaisia tunkeutumistestauksia. Korkean riskin ympäristöt tai tiukkojen vaatimustenmukaisuusvaatimusten alaiset ympäristöt saattavat tarvita tiheämpää testausta. Tarjoamme jatkuvan valvonnan vaihtoehtoja jatkuvan tietoturvan varmistamiseksi.