Пентест

Тестирование на проникновение/пентест (pentest)

Оценка защищенности вашей компании, серверов, приложений и сайтов к внешним атакам

Преимущества

Выполнение требований стандартов PCI DSS, 382-П и других нормативов

Обнаружение угроз информационной безопасности Вашего бизнеса

Повышение защищенности Вашей компании от угроз хакерских атак

Методика проверки, максимально приближенная к реальным условиям

Об услуге «Пентест»

Пентест (pentest) помогает определить слабые места в ИТ-инфраструктуре Вашей компании. Наличие таких уязвимостей дает возможность злоумышленникам проникнуть во внутреннюю сеть компании и получить административные привилегии. 

Получив необходимые права, злоумышленник может совершить множество противоправных действий - от вывода из строя внутренней сети, серверов, персональных компьютеров сотрудников вашей компании и до кражи конфиденциальной информации.

В результате проекта Вы получите отчет с выявленными недостатками и рекомендациями по устранению найденных уязвимостей.

Этапы выполнения работ

Этап 1. Пентест внешних ресурсов
  • Внешний анализ защищенности ИТ-инфраструктуры Заказчика,
  • Идентификация уязвимостей и недостатков конфигурации доступных сетевых сервисов,
  • Попытка эксплуатации найденных уязвимостей с целью получения доступа к автоматизированным системам и корпоративной сети Заказчика,
  • Атаки на сетевые ресурсы и протоколы,
  • Атаки, направленные на беспроводные протоколы передачи данных (в случае их применения),
  • Атаки на клиентские приложения (прикладное программное обеспечение автоматизированных систем)
Этап 2. Пентест внутренних ресурсов
  • Получение доступа к внутренней корпоративной сети Заказчика,
  • Получение прав администратора домена,
  • Получение административного доступа к серверным или сетевым узлам,
  • Получение доступа к автоматизированным системам, обеспечивающих реализацию операций по переводу денежных средств
Этап 3. Подготовка рекомендаций
  • Подготовка рекомендаций,
  • Формирование отчета и передача Заказчику,
  • Консультации и гарантийное обслуживание

Вы успешно Вы успешно подписались на Новостную рассылку.

Опции добавлены в персональный план