Teenus
Küberturvalisus
Turvaauk, mis leitakse enne pahatahtlikku kasutajat, mitte pärast.
Veebirakenduste ja API-de pentestimine kontrollitud keskkonnas OWASP Top 10 alusel, Linuxi serverite, Dockeri ja veebirakenduste kõvendamine ning krüpteeritud automaatvarundus koos testitud taastamisprotseduuriga.
- Pentesti raport OWASP Top 10 alusel koos riskitasemetega
- Serveri ja Dockeri kõvendamine (firewall, SSH, TLS)
- Krüpteeritud automaatvarunduse seadistus
- Testitud taastamisprotseduur koos dokumentatsiooniga
Näited
Tüüpilised olukorrad ja kuidas ma neid lahendaksin
E-pood
Pentest enne ründajat
Probleem
Keegi pole kunagi kontrollinud, kas üks klient pääseb teise tellimustele ligi.
Lahendus
Kontrollitud turvatest OWASP Top 10 järgi koos prioriteetse parandusnimekirjaga.
Tulemus
Augud leitakse enne, kui keegi teine need leiab.
Väikeettevõte
Ligipääsud korda
Probleem
Paroolid on Excelis ja endised töötajad pääsevad ikka veel süsteemidesse.
Lahendus
Ligipääsude audit, kaheastmeline autentimine, paroolihaldur ja lahkumise protseduur.
Tulemus
Tead täpselt, kellel mis ligipääs on.
Mida see sisaldab
Mida ma teenuse raames teen
Pentestimine OWASP Top 10 alusel
Kontrollitud keskkonnas leitud haavatavused, prioriseeritud raport, mitte automaatskänneri väljatrükk.
Serveri kõvendamine tunniga, mitte nädalaga
Tulemüürid, SSH ja TLS parimad praktikad rakendatud ilma teenust katkestamata.
Krüpteeritud varundus, mida on ka testitud
Automaatne varundus NAS-i või pilve, koos regulaarse taasteprooviga: varukoopia, mida pole taastatud, pole varukoopia.
Turvaraport, mida saab juhatusele näidata
Leiud, riskitase ja parandussoovitused selges, mitte tehnilises žargoonis kirjas.
KKK
Korduma kippuvad küsimused
Kas pentest võib meie tootmiskeskkonda katkestada?
Test tehakse kontrollitud keskkonnas ja kokkulepitud ajaaknas, et vältida tootmise katkestusi: kriitilised testid tehakse alati koostöös sinuga.
Kui tihti peaks turvaauditit tegema?
Vähemalt kord aastas ja lisaks pärast iga suuremat muudatust süsteemis.
Kas testid ka varukoopiate taastamist, mitte ainult loomist?
Jah, taastamise testimine on osa protsessist, sest testimata varukoopia on vale turvatunne.