Инструмент за избор на тест
Кой тест всъщност ви трябва?
Под „тест за проникване“ често се разбират различни видове проверки. Отговорете на шест въпроса, за да видите коя услуга е подходяща за вашата цел, защо я препоръчваме и каква информация е нужна за определяне на обхвата. В някои случаи по-полезната първа стъпка е друга проверка.
Изберете услуга от таблицата
Коя услуга отговаря на нуждите ви?
Таблицата показва към кои услуги насочват различните отговори.
Тестване и оценка
Тестване за проникване
Използвайте това, когато продукт, издание или система се нуждае от ръчно тестване, което доказва реално въздействие от свързани уязвимости.
Вижте услугатаСигурност на мобилни приложения
Използвайте това, когато приложението е продуктът или когато клиент иска специфична увереност за мобилната част спрямо признат стандарт.
Вижте услугатаТестване за проникване в облачна среда
Използвайте това, когато вашата среда в AWS, Azure или GCP е нараснала или е мигрирала и се нуждае от практическа проверка на сигурността.
Вижте услугатаТестване за проникване в AI / LLM
Използвайте това, когато продукт има вградени AI или LLM функции и никой не е тествал кой може да достигне до контролите зад тях.
Вижте услугатаActive Directory и вътрешна мрежа
Използвайте това, когато трябва да знаете докъде би могъл да стигне един компрометиран лаптоп или акаунт.
Вижте услугатаОценка на уязвимостите
Използвайте това, когато се нуждаете от проверена базова оценка на голяма среда или от повтарящ се поглед върху нея.
Вижте услугатаТестове за проникване за одитни и регулаторни изисквания
Използвайте това, когато ISO 27001, SOC 2, PCI DSS, DORA или NIS2 изискват независимо доказателство от тестване.
Вижте услугатаСимулация на противник
Red Teaming
Използвайте това, когато контролите ви са зрели и трябва да разберете дали бихте открили истинска атака.
Вижте услугатаТестване за проникване, водено от заплахи
Използвайте това, когато сте финансов субект, подготвящ се за DORA TLPT или тест по TIBER-EU.
Вижте услугатаPurple Teaming
Използвайте това, когато вашите SOC, EDR или SIEM са налице и искате да валидирате правилата им за откриване.
Вижте услугатаСоциално инженерство и фишинг
Използвайте това, когато се нуждаете от доказателство как служителите и процесите реагират на фишинг, вишинг или претекстинг.
Вижте услугатаРазузнаване на заплахите
Използвайте това, когато изтекли идентификационни данни, фишинг сайтове или злоупотреба с марката може да са насочени срещу вас отвъд периметъра.
Вижте услугатаИзграждане и изследване
Сигурна разработка
Използвайте това, когато нов продукт или голяма преработка се нуждае от моделиране на заплахите и преглед на кода преди пускане.
Вижте услугатаИзследване на уязвимости и разработка на експлойти
Използвайте това, когато изграждате или разчитате на продукт и се нуждаете непознатите уязвимости да бъдат открити преди нападателите.
Вижте услугатаИнструменти за сигурност
Използвайте това, когато екипът ви се нуждае от автоматизация или инструменти за сигурност, които още не съществуват.
Вижте услугатаОграничения на инструмента
Инструментът не определя цена, срок или необходимото усилие. Шестте отговора не са достатъчни за надеждна оценка. Той не може и да гарантира какви доказателства ще приеме вашият одитор, оценител или компетентен орган. PXLSec е независима компания за офанзивна сигурност, а не одитор или сертифициращ орган. Препоръката помага да започнете разговор за подходящата проверка и да подготвите информацията за него.
Често задавани въпроси
Често задавани въпроси
Това оферта ли е?
Не. Препоръката е предварителна и предпазлива, защото се основава само на шест отговора. При обсъждане на реалната ви среда специалистът ще разполага с много повече информация. Използвайте резултата като отправна точка за разговор, а посочените фактори за обхвата — като списък с информация, която да подготвите.
Защо понякога препоръчва оценка на уязвимостите вместо тест за проникване?
Защото понякога оценката на уязвимостите е по-полезната първа стъпка. Ако все още не е ясно кои системи са достъпни и какви слабости има в голямата инфраструктура, първо е нужен проверен общ преглед. Тест за проникване на произволно избрана система няма да даде тази картина. Уточняваме това още при избора на услугата.
Смятаме, че ни трябва red team. Защо препоръчва тест за проникване?
Red team операцията проверява дали откривате атака и как реагирате на нея. Ако системите не са били тествани ръчно, нападателят може да постигне целта чрез очевидна слабост и проверката да даде малко информация за работата на защитния екип. Затова първо препоръчваме систематично тестване и отстраняване на слабостите, а след това — операция, която оценява откриването и реакцията.
Поемаме ли ангажимент, като отговорим на въпросите?
Отговорите се обработват във вашия браузър и не се изпращат, докато не подадете запитването. Бутонът „Добавете към запитването“ ги копира във видими полета във формуляра на тази страница. Можете да прегледате, редактирате или изтриете както отговорите и препоръчаните услуги, така и текста на съобщението преди изпращане.
Нашата ситуация не пасва на никой от тези отговори.
Това се случва често. Опишете средата със свои думи във формуляра и опитен специалист ще ви отговори с уточняващи въпроси и предложение за подход.
Обсъдете препоръката с нас.
Опишете накратко средата и целите си. Опитен тестер ще се свърже с вас, за да уточни обхвата, подхода и офертата.