Da! Sada nudimo autentificirano skeniranje web-aplikacija kao dio naših sveobuhvatnih usluga sigurnosnog testiranja. To nam omogućuje dublje testiranje vaših aplikacija prijavom s dostavljenim vjerodajnicama radi otkrivanja ranjivosti dostupnih samo autentificiranim korisnicima.

Pružamo popis izvornih IP adresa za stavljanje naših skeniranja na whitelist u sustavima za sprječavanje upada, vatrozidima za web-aplikacije i kod davatelja usluga u oblaku. Kontaktirajte naš tim za podršku radi trenutnih IP raspona, jer se mogu povremeno mijenjati iz sigurnosnih razloga.

Stavljanje na whitelist u Cloudflareu zahtijeva kreiranje IP pravila pristupa ili korištenje Page Rules. Pružamo detaljne upute za zaobilaženje Cloudflareovih sigurnosnih značajki tijekom testiranja. Naš tim može vas voditi kroz proces kako bi se osigurali točni rezultati skeniranja.

Ne, CyberTested koristi sigurne sigurnosne provjere bez oštećivanja ili uzrokovanja zastoja vaših sustava. Naša skeniranja dizajnirana su da budu neintruzivna i slijede industrijske najbolje prakse kako bi se minimizirao utjecaj na vašu infrastrukturu.

Nudimo sveobuhvatno penetracijsko testiranje uključujući web-aplikacije, API-je, mobilne aplikacije (iOS/Android), mrežnu infrastrukturu, okruženja u oblaku i procjene socijalnog inženjeringa. Naše testiranje slijedi metodologije OWASP, NIST i PTES.

Trajanje testiranja ovisi o opsegu i složenosti. Tipično: Web-aplikacije (3-5 dana), Mrežno testiranje (5-10 dana), Mobilne aplikacije (5-7 dana). Pružamo detaljne vremenske okvire tijekom faze određivanja opsega i obavještavamo vas tijekom cijelog procesa.

Da! Pružamo detaljne smjernice za otklanjanje ranjivosti u našim izvješćima, uključujući upute korak po korak, primjere koda i najbolje prakse. Naš tim dostupan je za konzultacijske pozive kako bi pomogao vašim programerima razumjeti i ispraviti identificirane ranjivosti.

Nadzor dark weba podrazumijeva kontinuirano skeniranje skrivenih tržišta, foruma i baza podataka na dark webu radi pronalaska kompromitiranih podataka vaše organizacije, uključujući vjerodajnice, osobne podatke, intelektualno vlasništvo i druge osjetljive podatke koji su mogli biti ukradeni ili procurjeli.

Nadziremo baze podataka malvera za krađu podataka, kombinirane liste, baze podataka proboja, podzemna tržišta, hakerske forume, Telegram kanale, paste stranice i druge izvore na kojima kibernetički kriminalci trguju ukradenim podacima. Naša pokrivenost uključuje i curenja s površinskog weba i izvore s dubokog dark weba.

Brzina obavijesti ovisi o vašem planu: Start plan (tjedna upozorenja), Essential plan (tjedna upozorenja), Business plan (dnevna upozorenja), Enterprise plan (upozorenja u stvarnom vremenu). Kritični nalazi eskaliraju se odmah bez obzira na razinu plana.

Pružamo trenutne smjernice za sanaciju uključujući: resetiranje lozinki, preglede sigurnosti računa, postupke obavještavanja zaposlenika i korake za sprječavanje daljnjeg izlaganja. Naš tim može pomoći s planiranjem i provedbom odgovora na incidente.

Naše testiranje i izvješća podržavaju GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA i druge glavne okvire usklađenosti. Pružamo izvješća specifična za usklađenost i prikupljanje dokaza za potporu vašim zahtjevima revizije.

Apsolutno! Naša izvješća o penetracijskom testiranju osmišljena su kako bi zadovoljila zahtjeve revizora i uključuju izvršne sažetke, detaljna tehnička nalaženja, ocjene rizika i rokove sanacije. Možemo prilagoditi izvješća za specifične okvire usklađenosti.

Preporučujemo tromjesečne skenove ranjivosti i godišnje penetracijske testove kao osnovicu. Okruženja visokog rizika ili ona pod strogim zahtjevima usklađenosti mogu trebati češće testiranje. Nudimo opcije kontinuiranog nadzora za stalnu sigurnosnu zaštitu.