Услуги
Услуги по офанзивна сигурност, подбрани според въпроса, на който имате нужда от отговор
17 услуги в тестването, симулацията на противник и сигурното изграждане, всички изпълнявани от старши специалисти. Започнете от риска, който трябва да разберете, а ние ще ви помогнем да изберете ангажимента, който дава отговор.
Тестване и оценка
Практическо тестване, което открива и доказва слабостите във вашите приложения, облак, мрежи и Active Directory — от широки базови оценки до задълбочена ръчна експлоатация и доказателства, готови за одит.
Тестване за проникване
Ръчни тестове на приложения, API, мрежи и облачни среди. Доказваме реалните рискове и проверяваме отстраняването им.Използвайте това, когато продукт, издание или система се нуждае от ръчно тестване, което доказва реално въздействие от свързани уязвимости.
Вижте услугатаСигурност на мобилни приложения
Проверка на приложения за iOS и Android по OWASP MASVS: данни на устройството, защити при изпълнение и свързаните API.Използвайте това, когато приложението е продуктът или когато клиент иска специфична увереност за мобилната част спрямо признат стандарт.
Вижте услугатаТестове за проникване в десктоп приложения
Ръчни тестове на десктоп клиенти, локални данни, привилегировани компоненти, механизми за обновяване и сървърни API.
Вижте услугатаТестове за проникване в Wi-Fi мрежи
Практически тестове на Wi-Fi удостоверяването, доверието на устройствата и мрежовата сегментация с доказателства какво може да се достигне през безжичния достъп.
Вижте услугатаТестване за проникване в облачна среда
Практическо тестване на AWS, Azure и GCP: конфигурации, права за достъп, данни и възможни пътища за атака.Използвайте това, когато вашата среда в AWS, Azure или GCP е нараснала или е мигрирала и се нуждае от практическа проверка на сигурността.
Вижте услугатаТестване за проникване в AI / LLM
Проверка на AI и LLM приложения: административен достъп, изолация между клиенти, данни и правомощия на агентите.Използвайте това, когато продукт има вградени AI или LLM функции и никой не е тествал кой може да достигне до контролите зад тях.
Вижте услугатаActive Directory и вътрешна мрежа
Тестове на Active Directory и вътрешни мрежи, които доказват пътищата до административен достъп и мерките за прекъсването им.Използвайте това, когато трябва да знаете докъде би могъл да стигне един компрометиран лаптоп или акаунт.
Вижте услугатаОценка на уязвимостите
Широко, повторяемо покритие на средата ви с експертна проверка, която премахва погрешно отчетените уязвимости.Използвайте това, когато се нуждаете от проверена базова оценка на голяма среда или от повтарящ се поглед върху нея.
Вижте услугатаТестове за проникване за одитни и регулаторни изисквания
Независимият тест за проникване, който вашата програма по ISO 27001, SOC 2, PCI DSS, DORA или NIS2 изисква, изпълнен по стандарта, който одиторът ви очаква.Използвайте това, когато ISO 27001, SOC 2, PCI DSS, DORA или NIS2 изискват независимо доказателство от тестване.
Вижте услугатаСимулация на противник
Упражнения, които измерват доколко добре вашите хора, правила за откриване и реакция издържат срещу реалистични нападатели, вместо просто да изброяват уязвимости.
Red Teaming
Реалистични атаки срещу хора, процеси и системи, които проверяват способността ви да откривате и реагирате.Използвайте това, когато контролите ви са зрели и трябва да разберете дали бихте открили истинска атака.
Вижте услугатаТестване за проникване, водено от заплахи
Red teaming, воден от разузнавателна информация и насочен към конкретни цели, съобразен с DORA и рамката TIBER-EU за устойчивост на финансовия сектор.Използвайте това, когато сте финансов субект, подготвящ се за DORA TLPT или тест по TIBER-EU.
Вижте услугатаPurple Teaming
Съвместни упражнения на red и blue team, които валидират вашите правила за откриване срещу реални техники, съотнесени към MITRE ATT&CK.Използвайте това, когато вашите SOC, EDR или SIEM са налице и искате да валидирате правилата им за откриване.
Вижте услугатаСоциално инженерство и фишинг
Реалистични кампании с фишинг, вишинг и претекстинг, които проверяват вашите хора и процеси — за да ги укрепят, а не за да подведат служителите.Използвайте това, когато се нуждаете от доказателство как служителите и процесите реагират на фишинг, вишинг или претекстинг.
Вижте услугатаРазузнаване на заплахите
Наблюдение на dark web, изтекли идентификационни данни и марката — плюс анализ на фишинг комплекти и подкрепа при тяхното сваляне.Използвайте това, когато изтекли идентификационни данни, фишинг сайтове или злоупотреба с марката може да са насочени срещу вас отвъд периметъра.
Вижте услугатаИзграждане и изследване
Работа, която вгражда сигурност в това, което създавате: сигурен дизайн и преглед на код, оригинално изследване на уязвимости и инструменти, които запълват празнотите, оставени от готовите продукти.
Сигурна разработка
Преглед на кода за сигурност, моделиране на заплахите и оценка на архитектурата с практични насоки за разработчиците.Използвайте това, когато нов продукт или голяма преработка се нуждае от моделиране на заплахите и преглед на кода преди пускане.
Вижте услугатаИзследване на уязвимости и разработка на експлойти
Задълбочено изследване на продуктите, които създавате или от които зависите — откриване на непознати уязвимости и, когато е необходимо, разработване на експлойти за доказателство на концепцията.Използвайте това, когато изграждате или разчитате на продукт и се нуждаете непознатите уязвимости да бъдат открити преди нападателите.
Вижте услугатаИнструменти за сигурност
Нашият собствен софтуер за сигурност, Blackbar и Airward, плюс специализирани инструменти, създадени за вашия екип.Използвайте това, когато екипът ви се нуждае от автоматизация или инструменти за сигурност, които още не съществуват.
Вижте услугатаНе сте сигурни откъде да започнете?
От коя услуга имам нужда?
- Одитор или клиент поиска тест за проникванеТестове за проникване за одитни и регулаторни изисквания
- Пускаме ново уеб приложение, API или мобилно приложениеТестване за проникване
- Току-що преместихме критични работни натоварвания в облакаТестване за проникване в облачна среда
- Притесняваме се, че един лаптоп, жертва на фишинг, може да компрометира целия домейнActive Directory и вътрешна мрежа
- Имаме голяма среда и нямаме ясен поглед върху слабостите ѝОценка на уязвимостите
- Искаме да разберем дали нашият SOC би хванал истинска атакаRed Teaming
- Регулаторът ни уведоми за DORA TLPTТестване за проникване, водено от заплахи
- Купихме EDR и SIEM, но нямаме доверие на правилата за откриванеPurple Teaming
Нито едно от тях не пасва напълно? Отговорете на шест въпроса и ще предложим отправна точка →
Или вижте четирите форми, които приема един ангажимент, и какво променя обхвата →
Разликата
Подобни услуги, обяснени
Тест за проникване или red team
Тестът за проникване цели покритие: открива и доказва възможно най-много слабости в рамките на договорен обхват. Red team преследва конкретна цел по всеки реалистичен път и тихо, за да измери дали защитниците ви откриват и реагират. Повечето организации се нуждаят първо от тестване за проникване, а от red teaming — след като контролите им узреят.
Оценка на уязвимостите или тест за проникване
Оценката на уязвимостите дава широко, проверено покритие на известните слабости в много системи, с премахнати погрешно отчетени уязвимости. Тестът за проникване отива по-надълбоко върху по-малко цели, като ръчно експлоатира и свързва проблеми, за да покаже какво наистина би могъл да постигне нападател. Оценката ви казва какво е изложено; тестът ви казва до какво води то.
Red team или purple team
Red team работи скрито срещу вашите защитници, за да тества откриването и реакцията така, както биха протекли в действителност. Purple team работи открито с тях, изпълнявайки техники една по една и настройвайки правилата за откриване в движение. Red teaming измерва готовността ви; purple teaming я подобрява пряко.
Тест за проникване или тестване, водено от заплахи (TLPT)
Тестът за проникване е с обхват по системи и открива технически слабости в тях. Тестването за проникване, водено от заплахи, е red team упражнение, водено от разузнавателна информация, срещу живи критични функции в продукция, проведено по регулаторна рамка като DORA или TIBER-EU с определени фази и надзор. TLPT се изисква от определени финансови субекти; тестът за проникване не е негов заместител.
Често задавани въпроси
Често задавани въпроси
Как да избера правилната услуга?
Започнете с въпроса, на който искате да отговорите: кои системи са уязвими, докъде може да стигне нападател или дали бихте открили атаката. Опишете средата и изискванията от одитор или клиент. Ще препоръчаме подходяща услуга и ще посочим, ако по-малък обхват е достатъчен.
Можете ли да комбинирате услуги в един ангажимент?
Да. Често комбинираме оценка на уязвимостите с тест за проникване, red team упражнение с последваща работа с purple team или тест на приложение с проверки на облака и Active Directory. Общият обхват помага да проследим връзките между слабостите и да избегнем дублиране на работата.
Как протича определянето на обхвата?
Започваме с разговор, за да разберем вашите цели, среда и ограничения, след което договаряме писмено обектите, правилата на ангажимента, времевите прозорци и лицата за контакт. Получавате ясно предложение, преди да започне каквато и да е работа, и нищо извън договорения обхват не се тества.
Тествате ли повторно нашите корекции?
Да. След като отстраните проблемите, ги проверяваме повторно и потвърждаваме писмено резултатите. Повторният тест е включен при тестването за проникване. Писмото с резултатите може да бъде предоставено на одитори и клиенти.
Колко време отнема един ангажимент?
Зависи от услугата и обхвата. Фокусиран тест на приложение е много по-кратък от многофазна операция на red team или упражнение по TLPT, което по замисъл протича за по-дълъг период. Договаряме графика при определянето на обхвата, за да можете да планирате издания, одити и вътрешни ресурси около него.
Какво ви е нужно от нас?
Посочено лице за контакт, писмено разрешение за договорените обекти и достъпът, който обхватът изисква — например тестови акаунти, достъп през VPN или роли в облака само за четене. За симулация на противник договаряме и малка контролна група, която знае, че упражнението е в ход, за да може то да бъде управлявано безопасно.
Кажете ни какво искате да бъде тествано.
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност