Испытание на проникновение — это эффективная проверка безопасности
информационных систем и сетей (как локальных, так и корпоративных)
посредством моделирования атаки злоумышленников. Благодаря услуге
«Пентест» вы своевременно узнаете об уязвимостях в своей ИТ-инфраструктуре
и сможете эффективно защитить свой бизнес как от внешних кибератак, так и от
действий недобросовестных сотрудников.
Учитывая современную активность различных ИТ-вредителей, мы рекомендуем проведение пентеста минимум раз в год или после внесения в ИТ- инфраструктуру компании существенных изменений. Заказать пентест следует и в том случае, если вы не уверены в квалификации сотрудников своего ИТ- отдела или опасаетесь за благонадежность кого-либо из работников компании.
Неважно, какие именно ИТ-услуги вам нужны, мы готовы обсудить ваши задачи и предложить пути решения!
Неважно, какие именно ИТ-услуги вам нужны, мы готовы обсудить ваши задачи и предложить пути решения!
Методы проведения тестирования
Способ проверки, когда пентестер пытается взломать систему, обладая минимумом информации о компании, например, юридическое название и реквизиты. По результату компания понимает уровень защиты систем от типовых внешних атак.
Исполнителю предоставлены данные
об инфраструктуре заказчика:
• схема инфраструктуры (без доступов);
• инвентаризация серверов;
• топология сети.
Исполнителю предоставляется подробная информация об инфраструктуре, а также все права доступа. Это позволяет пентестеру быстрее определить уязвимость, с помощью которой можно получить доступ к конфиденциальной информации.
Предоставляемая отчетность
Одним из документов при проведении пентеста ИТ-инфраструктуры является договор NDA, или соглашение о неразглашении конфиденциальной информации. NDA гарантирует безопасность передаваемых исполнителю данных и их защиту от третьих лиц.
Стоимость пентеста
Цена услуги Pentest зависит от уровня компании, количества её открытых сервисов и количества успешно эксплуатируемых уязвимостей. Возможно заказать пентест сайта, приложения, сетей, ИТ-сервиса.
Мы обладаем авторитетным мнением в кругу ИТ-инженеров и ИТ-архитекторов — в наш центр обучения и сертификации международного уровня приезжают администраторы, чтобы получить теоретические и практические знания в построении IP-сетей, беспроводной связи, сетевой безопасности, управления трафиком и подключениями пользователей.
