Так! Тепер ми пропонуємо автентифіковане сканування веб-застосунків у рамках наших комплексних послуг з тестування безпеки. Це дозволяє нам глибше тестувати ваші застосунки, входячи за наданими обліковими даними, щоб виявляти вразливості, доступні лише автентифікованим користувачам.

Ми надаємо список вихідних IP-адрес для внесення наших сканувань до білого списку в системах запобігання вторгненням, міжмережевих екранах веб-застосунків та хмарних провайдерах. Зверніться до нашої служби підтримки для отримання актуальних діапазонів IP-адрес, оскільки вони можуть періодично змінюватися з міркувань безпеки.

Внесення до білого списку в Cloudflare вимагає створення правил доступу за IP-адресою або використання правил сторінок. Ми надаємо детальні інструкції для обходу засобів захисту Cloudflare під час тестування. Наша команда може провести вас через цей процес, щоб забезпечити точність результатів сканування.

Ні, CyberTested використовує безпечні перевірки безпеки без пошкодження ваших систем або спричинення їх простою. Наші сканування розроблені як ненав'язливі та відповідають найкращим галузевим практикам, щоб мінімізувати будь-який вплив на вашу інфраструктуру.

Ми пропонуємо комплексне тестування на проникнення, включаючи веб-застосунки, API, мобільні застосунки (iOS/Android), мережеву інфраструктуру, хмарні середовища та оцінку соціальної інженерії. Наше тестування відповідає методологіям OWASP, NIST та PTES.

Тривалість тестування залежить від обсягу та складності. Як правило: веб-застосунки (3–5 днів), мережеве тестування (5–10 днів), мобільні застосунки (5–7 днів). Ми надаємо детальні часові рамки на етапі визначення обсягу та інформуємо вас протягом усього процесу.

Так! Ми надаємо детальні рекомендації щодо усунення вразливостей у наших звітах, включаючи покрокові інструкції, приклади коду та найкращі практики. Наша команда доступна для консультаційних дзвінків, щоб допомогти вашим розробникам зрозуміти та виправити виявлені вразливості.

Моніторинг темного вебу передбачає безперервне сканування прихованих маркетплейсів, форумів та баз даних у темному вебі на предмет скомпрометованих даних вашої організації, включаючи облікові дані, персональну інформацію, інтелектуальну власність та інші конфіденційні дані, які могли бути викрадені або витікти.

Ми відстежуємо бази даних шкідливого ПЗ-крадія, комбо-списки, бази даних витоків, підпільні маркетплейси, хакерські форуми, Telegram-канали, сайти вставок та інші джерела, де кіберзлочинці торгують викраденими даними. Наше покриття включає як витоки у відкритому вебі, так і джерела глибокого темного вебу.

Швидкість сповіщення залежить від вашого плану: план Start (щотижневі сповіщення), план Essential (щотижневі сповіщення), план Business (щоденні сповіщення), план Enterprise (сповіщення в реальному часі). Критичні знахідки ескалуються негайно незалежно від рівня плану.

Ми надаємо негайні рекомендації щодо усунення наслідків, включаючи: скидання паролів, перевірку безпеки облікових записів, процедури сповіщення співробітників та кроки для запобігання подальшому витоку даних. Наша команда може допомогти з плануванням та виконанням реагування на інциденти.

Наше тестування та звіти відповідають GDPR, PCI DSS, ISO 27001, NIS2, SOC 2, HIPAA та іншим основним фреймворкам відповідності. Ми надаємо звіти з урахуванням вимог відповідності та збір доказів для підтримки ваших вимог до аудиту.

Безумовно! Наші звіти з тестування на проникнення розроблені відповідно до вимог аудиторів і включають резюме для керівництва, детальні технічні висновки, оцінки ризиків та терміни усунення проблем. Ми можемо адаптувати звіти під конкретні фреймворки відповідності.

Ми рекомендуємо щоквартальне сканування вразливостей та щорічне тестування на проникнення як базовий рівень. Середовища з підвищеним ризиком або ті, що підпадають під суворі вимоги відповідності, можуть потребувати більш частого тестування. Ми пропонуємо варіанти безперервного моніторингу для постійного забезпечення безпеки.