Da! V okviru naših celovitih storitev varnostnega testiranja zdaj ponujamo preverjanje avtentificiranih spletnih aplikacij. To nam omogoča, da s prijavo z navedenimi poverilnicami preverimo vaše aplikacije in odkrijemo ranljivosti, ki so dostopne le overjenim uporabnikom.

Zagotavljamo seznam izvornih IP-jev za beli seznam naših pregledov v sistemih za preprečevanje vdorov, požarnih zidovih za spletne aplikacije in ponudnikih storitev v oblaku. Za trenutne razpone IP se obrnite na našo ekipo za podporo, saj se lahko zaradi varnostnih razlogov občasno spremenijo.

V Cloudflareju je treba ustvariti pravila za dostop do IP ali uporabiti pravila strani. Med testiranjem zagotavljamo podrobna navodila za izogibanje varnostnim funkcijam Cloudflare. Naša ekipa vas lahko vodi skozi postopek, da zagotovite natančne rezultate pregledovanja.

Ne, CyberTested uporablja varne varnostne preglede, ne da bi poškodoval ali povzročil izpad vaših sistemov. Naši pregledi so zasnovani tako, da so nevsiljivi in upoštevajo najboljše prakse v panogi, da bi zmanjšali vpliv na vašo infrastrukturo.

Ponujamo celovito penetracijsko testiranje, vključno s spletnimi aplikacijami, API-ji, mobilnimi aplikacijami (iOS/Android), omrežno infrastrukturo, okolji v oblaku in ocenami socialnega inženiringa. Naše testiranje poteka po metodologijah OWASP, NIST in PTES.

Trajanje testiranja je odvisno od obsega in zapletenosti. Običajno: Testiranje spletnih aplikacij (3-5 dni), testiranje omrežja (5-10 dni), testiranje mobilnih aplikacij (5-7 dni). V fazi določanja obsega vam zagotovimo podroben časovni razpored in vas ves čas postopka obveščamo o novostih.

Da! V naših poročilih so na voljo podrobna navodila za sanacijo, vključno z navodili po korakih, primeri kode in najboljšimi praksami. Naša ekipa je na voljo za posvetovalne klice, da bi razvijalcem pomagala razumeti in odpraviti ugotovljene ranljivosti.

Spremljanje temnega spleta vključuje stalno pregledovanje skritih tržnic, forumov in podatkovnih zbirk v temnem spletu, da bi našli ogrožene podatke vaše organizacije, vključno s poverilnicami, osebnimi podatki, intelektualno lastnino in drugimi občutljivimi podatki, ki so bili morda ukradeni ali razkriti.

Spremljamo zbirke podatkov o zlonamerni programski opremi, kombinirane sezname, zbirke podatkov o kršitvah, podzemne tržnice, hekerske forume, kanale Telegram, spletna mesta za lepljenje in druge vire, kjer kibernetski kriminalci trgujejo z ukradenimi podatki. Naše pokrivanje vključuje tako uhajanje podatkov iz površinskega spleta kot tudi globoke vire iz temnega spleta.

Hitrost obveščanja je odvisna od vašega načrta: Začetni načrt (tedenska opozorila), Osnovni načrt (tedenska opozorila), Poslovni načrt (dnevna opozorila), Podjetniški načrt (opozorila v realnem času). Kritične ugotovitve so takoj eskalirane ne glede na raven načrta.

Zagotavljamo takojšnje smernice za odpravljanje težav, vključno s ponastavitvami gesel, varnostnimi pregledi računov, postopki obveščanja zaposlenih in ukrepi za preprečevanje nadaljnje izpostavljenosti. Naša ekipa vam lahko pomaga pri načrtovanju in izvedbi odziva na incidente.

Naše testiranje in poročila podpirajo GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA in druge pomembne okvire skladnosti. Zagotavljamo poročanje o skladnosti in zbiranje dokazov za podporo vašim revizijskim zahtevam.

Absolutno! Naša poročila o penetracijskih testih so zasnovana tako, da izpolnjujejo zahteve revizorjev in vključujejo povzetke, podrobne tehnične ugotovitve, ocene tveganja in roke za odpravo pomanjkljivosti. Poročila lahko prilagodimo posebnim okvirom skladnosti.

Kot osnovo priporočamo četrtletno pregledovanje ranljivosti in letne penetracijske teste. Okolja z visokim tveganjem ali okolja s strogimi zahtevami glede skladnosti bodo morda potrebovala pogostejše testiranje. Za stalno zagotavljanje varnosti ponujamo možnosti stalnega spremljanja.