Ζητήστε έλεγχο

Τι θα θέλατε να ελέγξουμε;

Επιλέξτε τον τομέα που σας ανησυχεί. Δεν είστε σίγουροι; Πατήστε «Βοηθήστε με να επιλέξω».

Λίγα κλικ, περίπου 3 λεπτά, με μια πρόχειρη εκτίμηση σε ανθρωποημέρες. Απαντάμε μέσα σε μία εργάσιμη ημέρα για να ορίσουμε μαζί το εύρος και να δημιουργήσουμε τον λογαριασμό σας στο portal.

Red team Προσομοίωση αντιπάλου με συμφωνημένους στόχους Επιτιθέμεθα στον οργανισμό σας όπως ένας πραγματικός αντίπαλος, συνδυάζοντας τεχνικές, φυσικές και ανθρώπινες μεθόδους για να φτάσουμε σε συμφωνημένους στόχους, και μετράμε τι εντοπίζει, τι σταματά και τι χάνει η ομάδα σας. Εξωτερικός έλεγχος Hosts και domains εκτεθειμένα στο Διαδίκτυο Βλέπουμε τον οργανισμό σας όπως ένας επιτιθέμενος στο Διαδίκτυο: κάθε εκτεθειμένο host, υπηρεσία και domain μέσα στο εύρος χαρτογραφείται, δοκιμάζεται και ελέγχεται για αδυναμίες, και κάθε εύρημα επαληθεύεται χειροκίνητα πριν φτάσει στην αναφορά σας. Εσωτερικός έλεγχος Εσωτερικό δίκτυο και hosts Ελέγχουμε τι θα μπορούσε να κάνει ένας επιτιθέμενος από τη στιγμή που βρίσκεται μέσα: από ένα μόνο σημείο στο δίκτυό σας ψάχνουμε αδύναμες υπηρεσίες, ενημερώσεις που λείπουν, ανασφαλείς ρυθμίσεις του Active Directory και δρόμους προς τα πιο κρίσιμα συστήματά σας. Phishing Καμπάνια phishing μέσω email Ρεαλιστικές καμπάνιες email, συμφωνημένες μαζί σας εκ των προτέρων, που δείχνουν πώς αντιδρούν οι άνθρωποί σας στο phishing και πού η εκπαίδευση ευαισθητοποίησης θα έχει το μεγαλύτερο αποτέλεσμα. Web εφαρμογή Μία web εφαρμογή Ελέγχουμε σε βάθος μία web εφαρμογή, από την αυθεντικοποίηση και τη διαχείριση συνεδριών έως τον έλεγχο πρόσβασης, τα injection και την επιχειρησιακή λογική, με βάση τον OWASP Web Security Testing Guide. Εφαρμογή κινητού Εφαρμογές Android και iOS, μαζί με το API τους Ελέγχουμε τις εφαρμογές σας για Android και iOS όπως θα το έκανε ένας επιτιθέμενος με την εφαρμογή στο δικό του κινητό: δεδομένα αποθηκευμένα στη συσκευή, κίνηση προς τους servers σας, αυθεντικοποίηση και το API πίσω από την εφαρμογή.

Δεν είστε τεχνικός ή δεν έχετε χρόνο για ερωτήσεις; Παραλείψτε τις και μιλήστε με έναν από τους ελεγκτές μας

Τι σας ανησυχεί περισσότερο;

Επιλέξτε αυτό που σας απασχολεί περισσότερο. Το αντιστοιχίζουμε στον σωστό έλεγχο· μπορείτε πάντα να το αλλάξετε.

Hackers στο Διαδίκτυο Κάποιος που μπαίνει μέσω των δημόσιων IP, του VPN, του email ή των ιστοσελίδων σας. Η ιστοσελίδα ή η εφαρμογή σας Διαρροή δεδομένων πελατών ή χρήστες που βλέπουν ό,τι δεν θα έπρεπε. Κάποιος που είναι ήδη μέσα Ένα παραβιασμένο laptop ή ένας κακόβουλος υπάλληλος στο δίκτυό σας. Εξαπάτηση του προσωπικού σας Ένα πειστικό email που αποσπά έναν κωδικό ή ένα κλικ. Όλα μαζί, όπως μια πραγματική επίθεση Ένας αποφασισμένος επιτιθέμενος που δοκιμάζει κάθε δρόμο εισόδου. Σφάλματα στον κώδικα που γράφετε Αδυναμίες στο δικό σας λογισμικό, πριν τις βρουν οι επιτιθέμενοι.

Έχετε κάνει ξανά έλεγχο ασφαλείας;

Ώστε να σας προτείνουμε έναν έλεγχο που ταιριάζει εκεί που βρίσκεστε τώρα, ούτε υπερβολικό ούτε ανεπαρκή.

Όχι, είναι ο πρώτος Ξεκινάμε από τα βασικά και εξηγούμε τα πάντα στην αναφορά. Ναι, μία ή δύο φορές Χτίζουμε πάνω σε αυτό: αν θέλετε, στείλτε μας την παλιά αναφορά στο τέλος. Ναι, τακτικά Είστε έτοιμοι για πιο σε βάθος ελέγχους, όπως ένα red team.

Το χρειάζεστε για κάποια απαίτηση;

Μας βοηθά να εστιάσουμε τον έλεγχο και την αναφορά σε ό,τι περιμένει ο ελεγκτής, ο πελάτης ή η διοίκησή σας.

Το ζήτησε πελάτης ή συνεργάτης π.χ. ένας διαγωνισμός, μια σύμβαση ή ένα ερωτηματολόγιο ασφαλείας ζητά πρόσφατη αναφορά ελέγχου ασφαλείας. Πιστοποίηση ISO 27001, SOC 2, PCI DSS…: φροντίζουμε η αναφορά να καλύπτει ό,τι περιμένει ο ελεγκτής σας. Δική σας πρωτοβουλία Θέλετε να ξέρετε πού βρίσκεστε και τι να διορθώσετε πρώτα. Μετά από περιστατικό Ελέγχουμε ότι το κενό έκλεισε και ψάχνουμε για παρόμοια.

Σας προτείνουμε

Με βάση τις απαντήσεις σας, πρώτα η καλύτερη επιλογή. Διαλέξτε μία για να ξεκινήσετε· μπορείτε πάντα να μας ρωτήσετε για τις άλλες.

Τι γίνεται μετά

Λίγες ερωτήσεις για το τι θα ελεγχθεί (περίπου 3 λεπτά, με μια πρόχειρη εκτίμηση στο τέλος).
Εξετάζουμε το αίτημά σας μέσα σε 1 εργάσιμη ημέρα και επιβεβαιώνουμε μαζί σας το εύρος και την τιμή.
Τίποτα δεν κλείνεται ούτε χρεώνεται μέχρι να συμφωνήσετε.