По изискване
Тестът, който вашата рамка всъщност изисква.
Регулациите и стандартите описват тестването с много различни думи. За всеки от тях ето какво той действително очаква от тестването по сигурност, колко често и какви доказателства ще поиска вашият одитор или оценител.
DORA и тестване за проникване, водено от заплахи
Какво изисква главата за тестване на устойчивостта в DORA от финансовите субекти — от годишно тестване на критичните системи до тестване за проникване, водено от заплахи, на всеки три години.
Какво изисква от тестванетоУправление на киберриска и тестване на сигурността по NIS2
Какво означава член 21 от NIS2 за тестването на сигурността: да покажете, че мерките ви за управление на киберриска работят, включително по веригата на доставки.
Какво изисква от тестванетоРегламент на ЕС за ИИ — тестване на сигурността по член 15
Какви изисквания към киберсигурността поставя Регламент (ЕС) 2024/1689, кои атаки посочва член 15 и как тестването предоставя доказателства за устойчивост.
Какво изисква от тестванетоТестване за проникване по PCI DSS
Тестване за проникване с обхват по изискване 11.4 на PCI DSS v4.0.1: вътрешно, външно, на сегментацията и повторно, с доказателства, които вашият оценител може да проследи.
Какво изисква от тестванетоТестване за проникване по ISO/IEC 27001
Тестване на сигурността, което дава реални доказателства за контроли по ISO/IEC 27001:2022 като 8.8, 8.29 и 5.35, без да се твърди, че стандартът изисква тест за проникване.
Какво изисква от тестванетоТестване за проникване по SOC 2
Тест за проникване с обхват, съобразен с описанието на вашата система по SOC 2 и одитния период, със съотнасяне към критериите и писмо за повторен тест, което одиторът ви може да прегледа.
Какво изисква от тестванетоТестване за проникване за няколко рамки: един тест, много одити
Един годишен тест за проникване, с обхват и доклад, подготвени така, че един пакет доказателства да обслужва ISO 27001, SOC 2, PCI DSS, DORA, NIS2 и клиентските въпросници.
Какво изисква от тестванетоКой решава какво се приема
PXLSec е независима фирма за офанзивна сигурност, а не одитор, оценител, сертифициращ орган или регулатор. Ние извършваме тестването и осигуряваме доказателствата; вашият одитор, оценител или компетентен орган решава какво приема. Тази страница е обща насока, а не правен съвет.
Кажете ни за кое изискване тествате.
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност