Зовнішня мережа
Те, що зловмисник бачить з інтернету - відкриті сервіси, слабкі межі та забуті двері у вашу мережу.
// Що ми тестуємо
Де ховається справжній ризик.
Ми тестуємо місця, куди насправді йдуть зловмисники - периметр, внутрішню мережу, ваші застосунки та хмару - і людський чинник, що їх поєднує. Оберіть один напрям або отримайте повну картину.
Внутрішня мережа
Наскільки далеко поширюється один плацдарм - горизонтальне переміщення, підвищення привілеїв і шлях до ваших найчутливіших даних.
Веб- та хмарні застосунки
Вади автентифікації, порушений контроль доступу, ін’єкції та ризиковані хмарні конфігурації в застосунках, на яких працює ваш бізнес.
Microsoft 365 / Google Workspace
Середовища, де зберігаються ваша пошта, файли та облікові записи - прогалини в MFA, ризиковане спільне використання й надмірні права доступу.
Соціальна інженерія та фішинг
Авторизовані фішингові та претекстові тести, що вимірюють людський чинник - за поведінкою, ніколи щоб когось присоромити.
Wi-Fi (за бажанням)
Бездротовий аудит на місці - несанкціоновані точки доступу, слабка сегментація та гостьові мережі, що сягають надто далеко.
// Як це працює · Правила проведення
Визначити обсяг. Тест. Звіт. Повторний тест.
Ми торкаємося лише того, що ви дозволяєте письмово. Перш ніж будь-що запускається, є підписаний дозвіл, визначений обсяг і чіткі правила проведення - включно з годинами, недопустимими цілями та тим, кому телефонувати. Це етичний стрижень усього, що ми робимо.
01
Визначити обсяг і авторизувати
Ми узгоджуємо цілі, методи, терміни й обмеження, потім оформлюємо підписаний дозвіл і правила проведення. Без цього ніщо не починається.
02
Тест
Ми безпечно імітуємо справжнього зловмисника в межах обсягу - обережно з продакшеном, у тісному контакті та готові зупинитися тієї миті, коли вам це потрібно.
03
Звіт
Зрозуміле резюме для керівництва та пріоритезований перелік технічних знахідок - що ми знайшли, чому це важливо і як саме це виправити.
04
Повторний тест
Після того як ви усунете проблеми, ми переперевіряємо знахідки й підтверджуємо, що виправлення тримаються - доказ, який ви можете показати клієнтам, аудиторам і страховикам.
// Чому ми
Справжні практики. Звіти, зрозумілі людям.
Жодного залякування, жодного 200-сторінкового звалища сканера. Лише реальний, усувний ризик, упорядкований так, щоб ви знали, що робити в понеділок вранці.
Сертифіковані старші партнери
Виконується сертифікованими старшими партнерами з власним страхуванням - їх названо в договорі; Bastani Security визначає обсяг, пояснює висновки простою мовою та супроводжує виправлення.
Звіти, зрозумілі для бізнесу
Резюме для керівництва простою мовою, за яким ваше керівництво може діяти, підкріплене технічними деталями, потрібними вашій ІТ-команді для усунення проблем.
Пріоритезовані виправлення
Знахідки впорядковані за реальним ризиком і зусиллями, щоб ви витрачали бюджет насамперед на те, що справді має значення.
Жодного залякування
Ми не обіцятимемо знайти все й не називатимемо вас «невразливими». Ми даємо чесну оцінку знайденого ризику та способів його зниження.
// Ціноутворення
Ціна за вашим обсягом.
Лише авторизоване тестування. Крапка.
Ми - авторизовані «хороші хлопці». Кожен тест проводиться за письмовою згодою, з визначеним обсягом і узгодженими правилами проведення - ніколи проти систем, до яких ми не маємо допуску. Ми обробляємо знахідки конфіденційно, дотримуємося відповідального розкриття й передаємо вам ключі для усунення того, що знаходимо.