Jā! Tagad mūsu visaptverošo drošības testēšanas pakalpojumu ietvaros piedāvājam autentificētu tīmekļa lietojumprogrammu skenēšanu. Tas ļauj mums veikt padziļinātus jūsu lietojumprogrammu testus, pieteicoties ar norādītajām piekļuves datiem, lai atklātu ievainojamības, kas ir pieejamas tikai autentificētiem lietotājiem.

Mēs piedāvājam avota IP adrešu sarakstu, lai mūsu skenēšanas darbības iekļautu baltajā sarakstā iebrukumu novēršanas sistēmās, tīmekļa lietojumprogrammu ugunsmūros un mākoņpakalpojumu sniedzēju sistēmās. Sazinieties ar mūsu atbalsta komandu, lai uzzinātu aktuālos IP diapazonus, jo drošības apsvērumu dēļ tie var periodiski mainīties.

Lai Cloudflare sistēmā izveidotu balto sarakstu, ir jāizveido IP piekļuves noteikumi vai jāizmanto lapas noteikumi. Mēs sniedzam detalizētas instrukcijas par to, kā testēšanas laikā apiet Cloudflare drošības funkcijas. Mūsu komanda var palīdzēt jums šajā procesā, lai nodrošinātu precīzus skenēšanas rezultātus.

Nē, „CyberTested“ izmanto drošas drošības pārbaudes, kas nekaitē jūsu sistēmām un nerada to darbības pārtraukumus. Mūsu skenēšanas procesi ir izstrādāti tā, lai nebūtu uzmācīgi, un tajos tiek ievērotas nozares labākās prakses, lai līdz minimumam samazinātu jebkādu ietekmi uz jūsu infrastruktūru.

Mēs piedāvājam visaptverošus iekļūšanas testus, tostarp tīmekļa lietojumprogrammām, API, mobilajām lietojumprogrammām (iOS/Android), tīkla infrastruktūrai, mākoņvidēm un sociālās inženierijas novērtējumiem. Mūsu testēšana notiek saskaņā ar OWASP, NIST un PTES metodoloģijām.

Testēšanas ilgums ir atkarīgs no apjoma un sarežģītības. Parasti: tīmekļa lietojumprogrammas (3–5 dienas), tīkla testēšana (5–10 dienas), mobilās lietojumprogrammas (5–7 dienas). Mēs sniedzam detalizētu grafiku projekta apjoma noteikšanas posmā un visā procesa gaitā jūs informēsim par jaunākajām ziņām.

Jā! Mūsu ziņojumos sniedzam detalizētus ieteikumus par problēmu novēršanu, tostarp soli pa solim izklāstītas instrukcijas, koda piemērus un labākās prakses piemērus. Mūsu komanda ir pieejama konsultāciju zvaniem, lai palīdzētu jūsu programmētājiem izprast un novērst atklātās ievainojamības.

Tumšā tīkla uzraudzība ietver nepārtrauktu slēpto tirdzniecības vietņu, forumu un datu bāzu pārbaudi tumšajā tīklā, lai atklātu jūsu organizācijas nopludinātos datus, tostarp piekļuves datus, personas informāciju, intelektuālo īpašumu un citus konfidenciālus datus, kas, iespējams, ir nozagti vai nopludināti.

Mēs uzraugām datu zādzības programmatūru datubāzes, kombinēto sarakstu datubāzes, datu noplūžu datubāzes, nelegālos tirdzniecības portālus, hakeru forumus, „Telegram“ kanālus, datu publicēšanas vietnes un citus avotus, kur kibernoziedznieki tirgo nozagtos datus. Mūsu pārklājums ietver gan atklātā tīmekļa noplūdes, gan „dark web“ avotus.

Paziņojumu saņemšanas ātrums ir atkarīgs no jūsu plāna: „Start“ plāns (paziņojumi reizi nedēļā), „Essential“ plāns (paziņojumi reizi nedēļā), „Business“ plāns (paziņojumi katru dienu), „Enterprise“ plāns (paziņojumi reāllaikā). Kritiski atklājumi tiek nekavējoties pārsūtīti augstākai instancē neatkarīgi no plāna līmeņa.

Mēs sniedzam tūlītējus ieteikumus par situācijas novēršanu, tostarp: paroles atjaunošanu, konta drošības pārbaudi, darbinieku informēšanas procedūras un pasākumus, lai novērstu turpmāku apdraudējumu. Mūsu komanda var palīdzēt incidentu reaģēšanas plānošanā un īstenošanā.

Mūsu testēšana un ziņojumi atbilst GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA un citiem galvenajiem atbilstības standartiem. Mēs nodrošinām atbilstības prasībām pielāgotus ziņojumus un pierādījumu vākšanu, lai atbalstītu jūsu revīzijas prasības.

Protams! Mūsu iekļūšanas testēšanas ziņojumi ir izstrādāti tā, lai atbilstu revidentu prasībām, un tajos ir iekļauti kopsavilkumi, detalizēti tehniskie secinājumi, riska novērtējumi un problēmu novēršanas termiņi. Mēs varam pielāgot ziņojumus konkrētām atbilstības sistēmām.

Kā pamata pasākumu mēs iesakām veikt ik ceturkšņa ievainojamības pārbaudes un ikgadējus iekļūšanas testus. Augsta riska vidēs vai vidēs, kurām piemēro stingras atbilstības prasības, var būt nepieciešami biežāki testi. Mēs piedāvājam nepārtrauktas uzraudzības iespējas, lai nodrošinātu pastāvīgu drošību.