Küsige hindamist

Keel

Rakenduste turvalisus

Veeb, API, mobiilirakendused ja lähtekood

Taristu ja pilv

Võrgud, pilveplatvormid, väline perimeeter

Ründaja simuleerimine

Eesmärgipõhised ründed inimeste, protsesside ja tehnoloogia vastu

AI, Web3 ja krüptograafia

LLM-rakendused, nutilepingud, krüptograafilised lahendused

Programmid ja kindlus

Bug bounty, turvanõrkuste avalikustamine, pidev testimine ja vastavustestimine

Kõik teenusedVaadake, kuidas me töötame
Küsige hindamist

Purple Teami õppused

Ühine õppus: meie operaatorid käivitavad ründetehnikaid ükshaaval ja teie kaitsjad häälestavad samal ajal tuvastamist ja reageerimist.

Küsige seda teenustVaadake, kuidas me töötame

Ründaja simuleerimine

Red Teami operatsioon näitab, mida kaitsjad märkamata jätsid. Purple Teami õppus hoolitseb selle eest, et nad seda uuesti märkamata ei jätaks. Ründajad ja kaitsjad istuvad sama laua taga: tehnika käivitatakse, kaitsjad otsivad seda oma tööriistadest ja kui seda seal ei ole, kirjutatakse reegel ning tehnika käivitatakse uuesti.

Õppus koostatakse teie sektori jaoks asjakohaste ründajate tehnikatest. Midagi ei varjata ja kedagi ei hinnata. Edu mõõdetakse nende tehnikate arvuga, mis muutusid õppuse jooksul nähtamatust tuvastatuks.

01Ulatus

Mida me testime

  • Teie sektori jaoks asjakohaste ründajate kasutatavate tehnikate valik
  • Käivitamine tööjaamades, serverites, identiteedisüsteemides ja pilves
  • Telemeetria: kas tegevus üldse salvestatakse
  • Tuvastamine: kas reegel käivitub, kui hilja ja millise kontekstiga
  • Reageerimine: esmane hindamine, ohjeldamine, eskaleerimine
  • Reeglite häälestamine ja valepositiivsete vähendamine
  • Üle antud testskriptid regressioonitestimiseks

02Lähenemisviis

Kuidas töö käib

  1. Kavandamine

    Ründajad ja tehnikad valitakse koos teie kaitsjatega. Keskkond lepitakse kokku: võimaluse korral toodangusüsteemid koos toodangu telemeetriaga.

  2. Läbiviimine

    Tehnikaid käivitatakse ükshaaval ja neist teatatakse ette. Hävitavaid mõjusid simuleeritakse, neid ei tekitata kunagi.

  3. Tuvastamise ülevaatus

    Pärast iga tehnikat kontrollivad kaitsjad, mida nende tööriistad salvestasid. Puuduv telemeetria ja puuduvad reeglid parandatakse kohapeal ning tehnikat korratakse.

  4. Aruanne

    Katvuse maatriks näitab iga tehnikat enne ja pärast õppust koos reegliga, mis selle nüüd tuvastab.

Metoodika

03

Mida te saate

  • MITRE ATT&CK-iga seostatud katvuse maatriks enne ja pärast
  • Tuvastusreeglid teie tööriistade vormingus
  • Skriptid, mis taasesitavad iga tehnikat regressioonitestimiseks
  • Kokkuvõte juhtkonnale
  • Tehniline aruanne: iga leid koos tõendite, CVSS 4.0 vektori, CWE klassi ja parandusega
  • Tulemuste arutelu teie inseneridega
  • Iga leiu üks kordustest 60 päeva jooksul pärast aruande üleandmist
  • Kinnituskiri pärast kordustesti

04

Mida me teilt vajame

  • Teie tuvastamise ja reageerimise meeskond, oma või sisse ostetud, õppuse ajaks kättesaadav
  • Kaitsjate juurdepääs oma seirekonsoolidele sessioonide ajal
  • Toodangut esindavad hostid: tööjaam, server, pilvekonto
  • Süsteemide omaniku heakskiit tehnikate loetelule

05Standardid

Standardid, millele meetod tugineb

06Küsimused

Küsimused selle teenuse kohta

Mille poolest see erineb Red Teami operatsioonist?

Red Teami operatsioon on varjatud ja eesmärgipõhine; see testib organisatsiooni tervikuna. Purple Teami õppus on avalik ja tehnikapõhine; see parandab tuvastamist. Õppus järgneb sageli operatsioonile, et sulgeda lüngad, mille operatsioon leidis.

Seire on sisse ostetud teenusepakkujalt. Kas nemad saavad osaleda?

Jah, ja peaksidki. Õppus näitab, mida teie teenusepakkuja tegelikult näeb, ja seda on lepingust harva näha.

Kas õppus toimub toodangukeskkonnas?

Võimaluse korral jah, sest just seal peab tuvastamine töötama. Tehnikad valitakse ja seadistatakse nii, et need ei tekita kahju; kõike hävitavat simuleeritakse.

08Päring

Rääkige, mida on vaja testida

  • Veebilehe kontroll tasuta
  • Vastus 1 tööpäeva jooksul
  • NDA enne tehnilisi üksikasju
  • Fikseeritud hind tasulistele projektidele
  • Ilma kohustusteta

Küsige hindamist

Kirjeldage süsteeme ja eesmärki. Kliendihaldur vastab 1 tööpäeva jooksul: esitab täpsustavad küsimused ja pakub välja järgmise sammu.

Kellele vastata

Vastame sellele aadressile, kui te ei vali muud kanalit.

Füüsilisest isikust ettevõtja kirjutab oma nime.

Eelistatud suhtluskanal
Mida hinnata
Huvipakkuvad teenused

Valige kõik sobivad.

Tasuta kontroll

Kontrollime teie veebilehte tasuta

Kui me probleeme ei leia, saate ka aruande tasuta. Aruande eest maksate ainult siis, kui leiame probleeme, ja selle hind sõltub nende arvust ja raskusastmest.

Veebilehe tasuta turvakontrolli tingimused

Rakenduste turvalisus

Taristu ja pilv

Ründaja simuleerimine

AI, Web3 ja krüptograafia

Programmid ja kindlus

Rakenduste turvalisus

Veebilehe tasuta turvakontroll

Vaatame teie veebilehte väljastpoolt, nagu seda teeb ründaja, ja kontrollime, kas sellesse saab sisse murda: nõrgad seadistused, aegunud tarkvara, avalikult kättesaadavad failid, ebaturvalised vormid. Kontroll on tasuta.

Teenusest lähemalt

Rakenduste turvalisus

Veebirakenduste läbistustestimine

Püüame teie veebirakendusse sisse murda nii, nagu teeks päris ründaja: logida sisse teiste inimeste kontodele, lugeda teiste klientide andmeid, muuta hindu või tellimusi. Saate teada, mis on võimalik, enne kui kurjategijad selle avastavad.

Teenusest lähemalt

Rakenduste turvalisus

API turvatestimine

API on kanal, mille kaudu teie rakendus, veebileht ja partnerid vahetavad andmeid teie serveritega. Kontrollime, et keegi ei saaks selle kaudu lugeda ega muuta andmeid, mis ei ole tema omad.

Teenusest lähemalt

Rakenduste turvalisus

Mobiilirakenduste läbistustestimine

Uurime teie iOS-i või Androidi rakendust ja selle taga olevaid servereid: mida rakendus telefonis hoiab, mida sellest saab kätte ja kas selle päringuid saab muuta.

Teenusest lähemalt

Rakenduste turvalisus

Lähtekoodi turvaülevaatus

Meie spetsialistid loevad teie toote lähtekoodi ja leiavad vead, mis võimaldavad sissemurdmist, ka need, mida väljastpoolt ei näe.

Teenusest lähemalt

Taristu ja pilv

Pilve ja Kubernetese turvahindamine

Kontrollime, kuidas teie pilv on seadistatud (AWS, Azure, Google Cloud, Kubernetes): kellel on millele juurdepääs, millised andmed on internetti avatud ja kui kaugele jõuab ründaja pärast esimest viga.

Teenusest lähemalt

Taristu ja pilv

Taristu läbistustestimine

Testime teie servereid ja kontorivõrku väljast ja seest: kas ründaja pääseb sisse ja kas ta jõuab seestpoolt raamatupidamissüsteemi, e-posti või varukoopiateni.

Teenusest lähemalt

Taristu ja pilv

Välise ründepinna hindamine

Leiame kõik, mida teie ettevõte internetti avab, ka selle, mis on ununenud: vanad veebilehed, testserverid, lekkinud paroolid. Seejärel näitame, mida sellest saab rünnata.

Teenusest lähemalt

Taristu ja pilv

CI/CD ja tarneahela turvalisus

Kontrollime teed, mille teie kood läbib arendajast kliendini: koostamisserverid, kolmandate osapoolte teegid, juurdepääsuvõtmed. Kes seda teed kontrollib, see kontrollib teie toodet.

Teenusest lähemalt

Ründaja simuleerimine

Red Teami operatsioonid

Täismahus õppus. Meie meeskond mängib päris ründajat, kellel on eesmärk, näiteks jõuda klientide andmeteni, ja te näete, kas teie kaitse märkab ja peatab ta.

Teenusest lähemalt

Ründaja simuleerimine

Purple Teami õppused

Meie ründajad ja teie kaitsjad töötavad kõrvuti: näitame ründetehnikat, teie meeskond kontrollib, kas ta seda näeb, ja seire lüngad suletakse kohapeal.

Teenusest lähemalt

Ründaja simuleerimine

Sotsiaalse manipulatsiooni hindamine

Testime inimesi, mitte masinaid: õngitsuskirju, kõnesid ja sõnumeid, mida ründajad paroolide hankimiseks kasutavad. Saate teada, kui paljud töötajad laseksid end petta ja mida neile õpetada.

Teenusest lähemalt

AI, Web3 ja krüptograafia

AI ja LLM-ide turvatestimine

Kui teie tootes on vestlusrobot või mõni muu AI-mudel, kontrollime, kas seda saab veenda avaldama konfidentsiaalseid andmeid, rikkuma oma reegleid või tegutsema kellegi teise nimel.

Teenusest lähemalt

AI, Web3 ja krüptograafia

Nutilepingute audit

Enne kui nutileping hakkab raha hoidma, otsime selle koodist vigu, mis võimaldaksid kellelgi raha välja võtta või külmutada. Pärast juurutamist ei saa selliseid vigu enam parandada.

Teenusest lähemalt

AI, Web3 ja krüptograafia

Krüptograafia ülevaatus

Kontrollime, kuidas teie toode andmeid krüpteerib ja võtmeid kaitseb: kas on valitud õiged algoritmid ja kas neid rakendatakse õigesti. Viga siin muudab krüpteerimise kasutuks.

Teenusest lähemalt

Programmid ja kindlus

Bug bounty programmi haldamine

Bug bounty on programm, milles sõltumatud uurijad otsivad teie tootest turvanõrkusi ja saavad iga leitud turvanõrkuse eest preemia. Käivitame ja haldame sellise programmi teie eest.

Teenusest lähemalt

Programmid ja kindlus

Turvanõrkuste avalikustamise programm (VDP)

Avalik leht ja kord, mis ütlevad uurijatele, kuidas teile turvanõrkusest ohutult teatada. Ilma nendeta lähevad raportid kaduma või saabuvad ähvardustena. Seame protsessi üles ja käsitleme saabuvaid raporteid.

Teenusest lähemalt

Programmid ja kindlus

Pidev läbistustestimine

Ühe aastase testi asemel testime aasta läbi iga teie toote olulist muudatust, et uus turvanõrkus ei ootaks avastamist kuude kaupa.

Teenusest lähemalt

Programmid ja kindlus

Läbistustestimine nõuetele vastavuseks

Läbistustest, mis on korraldatud nii, et audiitor, järelevalveasutus või suur klient aktsepteerib selle aruannet: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Teenusest lähemalt

Huvipakkuvad teenused

Pole veel kindel

Valige see, kui te ei tea, millist teenust vajate. Kirjeldage ülesannet oma sõnadega ja spetsialist pakub vastuses teenuse välja.

Veebilehe või peamise testitava süsteemi domeen või URL, näiteks app.example.com.

Mida on vaja testida, miks just praegu ning kas on tähtaeg või vastavusnõue. Ärge lisage paroole, võtmeid ega turvanõrkuste üksikasju.

Kinnitused

Ärge saatke selle vormi kaudu sisselogimisandmeid, võtmeid ega turvanõrkuse üksikasju. Turvaline kanal lepitakse kokku pärast esimest vastust.

Automaatne väärkasutuse kontroll

Osaühing Ida Portal töötleb selle vormi andmeid vormi läbivaatamiseks ja teile vastamiseks. Õiguslik alus on isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b või, kui kirjutate organisatsiooni nimel, artikli 6 lõike 1 punkt f. Andmete saajad, edastamine väljapoole Euroopa Majanduspiirkonda, säilitamise tähtajad ja teie õigused on kirjeldatud privaatsuspoliitikas.