Pentest & Red Team

Pentest & Red Team

Sprawdź zanim zrobi to ktoś obcy

Kontrolowane testy, które pokazują realne słabe punkty i priorytety napraw.

Na czym to polega

Pentest to kontrolowany, umówiony z Tobą atak przeprowadzany przez specjalistów. Zamiast zgadywać, gdzie są luki, pokazujemy je na przykładach i mówimy, co naprawić najpierw.

Ćwiczenia Red Team idą krok dalej: sprawdzają, czy Twoi ludzie i systemy w ogóle zauważą atak.

Dla kogo to rozwiązanie

  • Firmy uruchamiające nowe usługi lub aplikacje
  • Organizacje przygotowujące się do audytu
  • Zespoły bezpieczeństwa, które chcą sprawdzić, czy wykryją atak
  • Środowiska z ważnymi danymi i usługami

Co dla Ciebie zrobimy

Zakres ustalamy z Tobą po krótkiej rozmowie, tak żeby pasował do Twojej firmy.

Testy penetracyjne
Sprawdzamy aplikacje, usługi, sieć, komputery i to, co jest dostępne z internetu.
Ćwiczenia Red Team
Odtwarzamy działania prawdziwego napastnika, żeby ocenić, jak dobrze firma się broni i wykrywa problemy.
Raport dla specjalistów
Opisujemy znalezione luki, dowody, wpływ na biznes, poziom ryzyka i sposób naprawy.
Raport dla zarządu
Krótki dokument dla osób decyzyjnych z priorytetami i planem dalszych działań.
Ponowny test
Po poprawkach sprawdzamy, czy luki na pewno zostały usunięte.
Wsparcie po testach
Omawiamy wyniki z zespołem IT i bezpieczeństwa i odpowiadamy na pytania.

Co dostajesz

  • Ustalony zakres i scenariusze testów
  • Raport techniczny
  • Raport dla zarządu
  • Spotkanie z omówieniem wyników
  • Ponowny test po poprawkach

Jak pracujemy

  1. Krótka rozmowaPoznajemy Twoją sytuację i ustalamy, co jest najważniejsze.
  2. Zakres i harmonogramUstalamy, co dokładnie zrobimy i w jakim czasie.
  3. Prace etapamiWdrażamy lub sprawdzamy środowisko krok po kroku, bez zamieszania.
  4. Omówienie wynikówTłumaczymy, co znaleźliśmy i co zalecamy, prostym językiem.
  5. Wsparcie po wdrożeniuJeśli chcesz, zostajemy z Tobą po starcie lub po wprowadzeniu poprawek.
Porozmawiajmy

Chcesz sprawdzić, jak Twoja firma poradziłaby sobie z atakiem?

Napisz, jakie systemy i usługi chcesz przetestować. Zaproponujemy pierwszy krok: ustalenie zakresu testów albo przegląd tego, co już zostało sprawdzone.