Тестирование на проникновение (PT)
Пентест инфраструктуры и приложений для выявления реальных векторов атак.
Мы моделируем действия реального злоумышленника и проверяем устойчивость вашей инфраструктуры и приложений к атакам. По итогам — отчёт с подтверждёнными уязвимостями, сценарием эксплуатации и рекомендациями по устранению.
- Внешний и внутренний пентест инфраструктуры
- Тестирование веб-приложений и API (OWASP)
- Тестирование на основе сценариев целевых атак
- Практический отчёт с приоритизацией рисков
Как вас взломают, станет ясно только после взлома
Средства защиты настроены, сканеры молчат, но реальный злоумышленник комбинирует слабые места: ошибку в веб-приложении, слабый пароль, лишние права. Автоматические средства такие цепочки не находят.
- Нет уверенности, что защита выдержит реальную атаку
- Веб-приложения и API никогда не проверялись
- Партнёры или регулятор требуют отчёт о тестировании
- Непонятно, что злоумышленник сможет сделать после проникновения
Проверка глазами атакующего
Наши специалисты моделируют действия реального злоумышленника в согласованных рамках. Подтверждаем уязвимости на практике и показываем, к чему может привести их эксплуатация.
- Реальные векторы атак: Находим то, что используют злоумышленники, а не только то, что видит сканер.
- Веб-приложения и API: Проверяем по методологии OWASP.
- Подтверждённые находки: Каждая уязвимость подтверждена, сценарий её эксплуатации описан.
- Практический отчёт: Рекомендации по устранению, расставленные по приоритетам.
- Рамки тестирования: Определяем цели, системы и правила проверки.
- Разведка: Собираем информацию о цели так, как это сделал бы злоумышленник.
- Тестирование: Ищем и подтверждаем уязвимости в согласованных рамках.
- Отчёт и перепроверка: Передаём отчёт и по запросу проверяем исправления.
Это безопасно для наших систем?
Тестирование идёт в согласованных рамках и по заранее утверждённым правилам. Проверки, которые могут повлиять на работу, согласуем отдельно или проводим на тестовой среде.
Чем внешний пентест отличается от внутреннего?
Внешний показывает, что может сделать злоумышленник из интернета. Внутренний показывает, что сможет сделать атакующий или недобросовестный сотрудник, который уже находится внутри сети.
Сколько длится пентест?
Это зависит от объёма и количества систем. Сроки согласуем до начала работ.
Что входит в отчёт?
Описание уязвимостей, сценарии их эксплуатации, оценка риска и рекомендации по устранению. Отдельно готовим краткое резюме для руководства.