Что такое ПЕНТЕСТ?

Пентест — тест на проникновение покажет, насколько злоумышленнику будет легко взломать вашу систему безопасности и как он будет действовать во время кибератаки на организацию. Наши специалисты имитируют реальные действия хакеров. Зная векторы атаки, можно подготовиться к ним и снизить негативные последствия.

goal img

ПЕНТЕСТ осуществит показательный взлом, чтобы обнаружить уязвимости вашей сети

goal img

Цель пентеста — обнаружить уязвимости и проанализировать общую и техническую защищенность к удаленным атакам. Мы проверим внутреннюю сеть, онлайн-банкинг, бизнес процессы,приложения, службу информационной безопасности. Результатом проведения тестирования станет многоуровневый отчет с подробным анализом защищенности вашего бизнеса и рекомендации по устранению слабых мест.

Мы поможем обезопасить компанию, а также минимизировать ресурсные и финансовые потери в случае кибератак

Этапы тестирования на проникновение

  • 1
    1
    ПОДГОТОВИТЕЛЬНЫЕ РАБОТЫ
    Собираем информацию, которая на данный момент является актуальной данные о сотрудниках компании, которые содержатся в блогах, социальных сетях и других источниках.
  • 2
    2
    ИССЛЕДОВАНИЕ
    Эксперты исследуют технических рабочих станций предприятия.
  • 3
    3
    ПОИСК УЯЗВИМЫХ МЕСТ
    При помощи специальных инструментов проверяем наличие слабых мест в системе.
  • 4
    4
    ПРОВОДИМ ХАКЕРСКУЮ АТАКУ
    Имитируем хакерскую атаку с использованием проверенных методов.
  • 5
    5
    ГОТОВИМ ОТЧЁТ С РЕЗУЛЬТАТАМИ РАБОТЫ И РЕКОМЕНДАЦИЯМИ
    По окончании работ предоставляем клиенту отчет о проделанной работе, а также предложения, как можно улучшить процесс.

ТИПЫ ПЕНТЕСТ

lines
Модель Black Box
Специалисты проводят ряд атак через публичные ресурсы заказчика. Работы проводятся через Интернет. В качестве исходных данных для тестирования исполнителю сообщается только имя компании или сайт, все остальное он выясняет сам.
Модели Grey Box
Средний вариант между Black Box и White Box. Исполнитель работает по модели BB, иногда запрашивая информацию о тестируемом объекте, чтобы позволяет сократить время исследования.
Модели White Box
Специалисту предоставляют максимум информации, включая административный доступ на любые сервера. Такой способ позволяет провести максимально полное исследование уязвимых мест объекта.

Результаты Пентеста

По окончании всех работ мы предоставим результаты, которые включают:

result
checkmark Длительность тестирования.
checkmark Данные о специалистах, которые проводили тестирование.
checkmark Причины проведения пентеста.
checkmark Программы и приложения, которые были использованы в работе.
checkmark Шаги тестирования.
checkmark Выявленные уязвимости.
checkmark Подробные рекомендации по их устранению.

Мы рекомендуем проводить пентесты регулярно, что обойдется гораздо дешевле и безопаснее, чем потеря информации и финансовый ущерб.

Методики тестирования мы всегда согласовываем индивидуально с каждым заказчиком. Но за основу всегда берем самые эффективные практики в сфере кибербезопасности. Заказав тестирование защищенности сайта сегодня, вы сможете предупредить инциденты, которые могут негативно повлиять на имидж вашей компании.

Свяжитесь с нами

Наши специалисты ответят в ближайшее время