Επίθεση από εμάς, πριν από τον πραγματικό αντίπαλο.
Υπηρεσίες «Red Team» και προσομοίωσης αντιπάλου, που ελέγχουν αν ένας επιτιθέμενος μπορεί να φτάσει σε ό,τι έχει τη μεγαλύτερη σημασία – και αν η ομάδα σας το αντιλαμβάνεται. Κάθε βήμα αντιστοιχίζεται στο πλαίσιο MITRE ATT&CK και παρουσιάζεται μέσω μιας ασφαλούς πύλης, με δοκιμές εξωτερικού και εσωτερικού περιβάλλοντος, καθώς και τεστ ηλεκτρονικού ψαρέματος (phishing), όποτε τα χρειαστείτε.
- Εμπειρία
- 10
- χρόνια στην επιθετική ασφάλεια
- Ολοκληρωμένοι έλεγχοι
- 200+
- ολοκληρωμένοι έλεγχοι
- Χρόνος έως την αναφορά
- 2 ημέρες
- από το τέλος του ελέγχου έως την αναφορά
Χειροκίνητη επαλήθευση
Όχι σκέτα αποτελέσματα scanner
Επανέλεγχος με ένα κλικ
Επιβεβαιώστε ότι οι διορθώσεις λειτούργησαν
Portal με προστασία MFA
Passkeys ή εφαρμογή authenticator
Διαδρομή επίθεσης και ανίχνευση
Κάθε βήμα αντιστοιχισμένο στο MITRE ATT&CK
Υπηρεσίες
Από ένα πλήρες red team έως μία web εφαρμογή, ό,τι χρειάζεστε να ελεγχθεί
Από μια πλήρη red team εκστρατεία έως μία μόνο web εφαρμογή, κάθε έργο ορίζεται μαζί σας και εκτελείται από έμπειρους ελεγκτές.
Red team
Προσομοίωση αντιπάλου με συμφωνημένους στόχους
Επιτιθέμεθα στον οργανισμό σας όπως ένας πραγματικός αντίπαλος, συνδυάζοντας τεχνικές, φυσικές και ανθρώπινες μεθόδους για να φτάσουμε σε συμφωνημένους στόχους, και μετράμε τι εντοπίζει, τι σταματά και τι χάνει η ομάδα σας.
Μάθετε περισσότεραΕξωτερικός έλεγχος
Hosts και domains εκτεθειμένα στο Διαδίκτυο
Βλέπουμε τον οργανισμό σας όπως ένας επιτιθέμενος στο Διαδίκτυο: κάθε εκτεθειμένο host, υπηρεσία και domain μέσα στο εύρος χαρτογραφείται, δοκιμάζεται και ελέγχεται για αδυναμίες, και κάθε εύρημα επαληθεύεται χειροκίνητα πριν φτάσει στην αναφορά σας.
Μάθετε περισσότεραΕσωτερικός έλεγχος
Εσωτερικό δίκτυο και hosts
Ελέγχουμε τι θα μπορούσε να κάνει ένας επιτιθέμενος από τη στιγμή που βρίσκεται μέσα: από ένα μόνο σημείο στο δίκτυό σας ψάχνουμε αδύναμες υπηρεσίες, ενημερώσεις που λείπουν, ανασφαλείς ρυθμίσεις του Active Directory και δρόμους προς τα πιο κρίσιμα συστήματά σας.
Μάθετε περισσότεραPhishing
Καμπάνια phishing μέσω email
Ρεαλιστικές καμπάνιες email, συμφωνημένες μαζί σας εκ των προτέρων, που δείχνουν πώς αντιδρούν οι άνθρωποί σας στο phishing και πού η εκπαίδευση ευαισθητοποίησης θα έχει το μεγαλύτερο αποτέλεσμα.
Μάθετε περισσότεραWeb εφαρμογή
Μία web εφαρμογή
Ελέγχουμε σε βάθος μία web εφαρμογή, από την αυθεντικοποίηση και τη διαχείριση συνεδριών έως τον έλεγχο πρόσβασης, τα injection και την επιχειρησιακή λογική, με βάση τον OWASP Web Security Testing Guide.
Μάθετε περισσότεραΕφαρμογή κινητού
Εφαρμογές Android και iOS, μαζί με το API τους
Ελέγχουμε τις εφαρμογές σας για Android και iOS όπως θα το έκανε ένας επιτιθέμενος με την εφαρμογή στο δικό του κινητό: δεδομένα αποθηκευμένα στη συσκευή, κίνηση προς τους servers σας, αυθεντικοποίηση και το API πίσω από την εφαρμογή.
Μάθετε περισσότεραΠώς δουλεύουμε
Από τον ορισμό του εύρους έως τη διόρθωση, σε τέσσερα βήματα
- 1
Εύρος
Απαντάτε σε ένα σύντομο ερωτηματολόγιο στο portal. Συμφωνούμε στόχους, ημερομηνίες και κανόνες εμπλοκής.
- 2
Έλεγχος
Οι ελεγκτές μας ακολουθούν μια δομημένη μεθοδολογία και επαληθεύουν χειροκίνητα κάθε πρόβλημα.
- 3
Αναφορά
Τα ευρήματα δημοσιεύονται στο portal σας με σοβαρότητα, επίπτωση, αποδεικτικά και σαφή βήματα αποκατάστασης.
- 4
Επανέλεγχος
Διορθώσατε κάτι; Ζητήστε επανέλεγχο με ένα κλικ και παρακολουθήστε κάθε εύρημα μέχρι να κλείσει.
Portal πελατών
Τα αποτελέσματά σας σε ένα ασφαλές σημείο
Τέλος τα υπολογιστικά φύλλα και οι ατελείωτες αλυσίδες email. Η ομάδα σας βλέπει κάθε εύρημα μόλις δημοσιευτεί, ξέρει τι να διορθώσει πρώτα και μπορεί να δείξει στους ελεγκτές ακριβώς τι έγινε.
Ανοίξτε το portalΠροεπισκόπηση του πίνακα ελέγχου του portal πελατών με ενδεικτικά ευρήματα.
Έτοιμοι να δείτε τον οργανισμό σας με τα μάτια ενός επιτιθέμενου;
Πείτε μας τι θέλετε να ελεγχθεί. Οι υπάρχοντες πελάτες ζητούν νέο έλεγχο από το portal· οι νέοι πελάτες ζητούν πρόσβαση σε ένα λεπτό. Απαντάμε με πρόταση και ημερομηνίες.