Rețea externă
Evaluarea suprafeței expuse din internet, pentru adresele și serviciile incluse în scop.
Soluții /TESTAREA SECURITĂȚII · PenTestTestare de penetrare certificată
Testare de penetrare certificată
pentru rețele interne și externe.
Evaluăm căile prin care un atacator ar putea obține acces la sistemele și datele companiei.
- PenTest certificat de la 31 €/IP pe lună
- Rapoarte în doar 48 de ore
Testează ceea ce
trebuie să reziste.
Livrăm rapoarte executive și tehnice, soluții de remediere și retestare gratuită inclusă.
Stabilim aria, accesul și fereastra autorizată de testare, apoi utilizăm platforma de PenTest pentru scenariile convenite.
Rețea internă
Testarea căilor de atac din infrastructura internă, cu grey-box testing inclus și accesul stabilit în aria autorizată.
Rapoarte sub acreditare CREST
Rapoarte executive și tehnice, cu vulnerabilitățile identificate și recomandări de remediere.
CUM FOLOSIM AIRapoarte clare.
Rapoarte clare.
Validare umană.
Platforma de PenTest folosită de TRU include funcții AI pentru sinteza rezultatelor și prezentarea impactului asupra companiei.
Testarea rețelei
Evaluăm căile de atac în rețeaua internă și externă, în aria autorizată. Constatările sunt documentate pentru a arăta accesul și impactul posibil.
Raportare asistată de AI
AI oferă context constatărilor tehnice și ajută la prezentarea riscurilor și a priorităților de remediere într-un limbaj accesibil conducerii.
Validare și retestare
Validarea umană completează evaluarea. După aplicarea măsurilor convenite, retestarea inclusă gratuit verifică remedierea problemelor identificate.
CE EVALUĂMCăile de atac.
Căile de atac.
Impactul posibil.
Scenariile sunt selectate în funcție de infrastructură și de scopul convenit pentru test.
Autentificare
Testarea slăbiciunilor legate de credențiale și a accesului pe care acestea îl pot oferi.
Escaladarea privilegiilor
Evaluarea posibilității de a obține drepturi suplimentare după compromiterea inițială.
Deplasare laterală
Identificarea căilor prin care un atacator ar putea ajunge la alte sisteme din rețea.
Trafic de ieșire
Verificarea controalelor care restricționează comunicațiile către exterior.
Acces la date sensibile
Simularea și documentarea accesului la resurse care necesită protecție suplimentară.
Vizibilitate în monitorizare
Corelarea jurnalului activităților de testare cu alertele și controalele de securitate existente.
CUM LUCRĂMDe la context,
De la context,
la un plan concret.
- 01
Definim scopul
Adresele IP, frecvența, accesul și condițiile autorizate.
- 02
Derulăm testarea
Testarea prin platforma de PenTest în fereastra de lucru convenită.
- 03
Analizăm rezultatele
Parcurgerea constatărilor și stabilirea priorităților de remediere.
PREȚURI PENTESTPrețuri de pornire.
Prețuri de pornire.
Termene clare.
PenTest-ul nostru, intern și extern, e certificat: testarea se face sub acreditare CREST, iar rezultatele sunt validate de oameni. Costul pornește de la numărul de adrese IP testate și de la frecvența testelor.
de la 31 € / IP pe lună
Căile de atac din rețeaua internă, cu grey-box testing inclus, în aria autorizată.
de la 313 € / IP, la testare lunară
Suprafața expusă din internet, pentru adresele și serviciile incluse în scop.
- Rapoarte în 48 de oreRaportul executiv și raportul tehnic, livrate în 48 de ore de la finalizarea scanării.
- Rapoarte sub acreditare CRESTConstatări documentate și recomandări de remediere pentru echipa IT.
- Retestare gratuităReverificăm măsurile de remediere, în aria și la data convenite.
Prețurile sunt exprimate în euro și nu includ TVA.
RAPORT DE PROSPECTARE GRATUITVezi cum te vede un atacator.
Vezi cum te vede un atacator.
Gratuit.
Testăm din internet adresele și serviciile companiei tale și îți arătăm ce este expus: protocoale necriptate, e-mail configurat greșit, servicii vulnerabile.
- Raportul de evaluareConstatările, ordonate după gravitate, cu rezumat pentru conducere și recomandări de remediere.
- Prezentarea pentru conducerePrincipalele riscuri și dovezile tehnice, pe câteva slide-uri.
- O discuție de 30 de minuteÎți explicăm rezultatele și ce merită reparat întâi.
Cere raportul gratuit
Testul de prospectare nu este un pentest complet și nu poate fi folosit pentru conformare sau asigurare cibernetică. Îl facem doar cu acordul tău, dat în formularul de cerere. Raportul și prezentarea sunt în engleză; discuția, în română.
RAPOARTE DISPONIBILE ÎN48de ore
de la finalizarea scanării
LIVRABILE PENTRU DOUĂ PERSPECTIVEClaritate pentru management.
Claritate pentru management.
Detalii pentru echipa IT.
Raport executiv
Sinteza constatărilor, riscurile identificate și direcțiile de remediere.
Raport tehnic
Dovezile obținute în test, detaliile vulnerabilităților și recomandările pentru echipa tehnică.
Testare realizată sub acreditare CREST — Council of Registered Ethical Security Testers.
Retestare gratuită inclusă. Verificăm rezultatul măsurilor de remediere, în aria și la data convenite.
LIVRABILE PE CARE LE POȚI EVALUA
Răsfoiește rapoartele PenTest.
Exemple demonstrative: sinteză executivă, constatări tehnice și recomandări de remediere, pentru testare externă și internă.
Documentele în limba engleză sunt exemple demonstrative din 2023; arată structura livrabilelor și nu rezultatele unui client identificabil. Un proiect curent este documentat pentru aria și condițiile de testare agreate.
TESTARE ȘI REMEDIERE
De la aria testată la măsurile aplicate.
Ce clarificăm înaintea testării
Stabilim tipul testării, aria autorizată, numărul de adrese IP, mediile incluse și perioada de lucru. Pentru evaluările recurente, convenim frecvența și condițiile de acces, astfel încât rezultatele să poată fi urmărite de la un test la altul.
Primești rapoarte pentru management și echipa tehnică, recomandări de remediere și retestare gratuită inclusă. Programarea retestării și aria reverificată se stabilesc în cadrul proiectului.
Cum transformi raportul într-un plan de remediere
Raportul ajută echipa IT să stabilească ce trebuie corectat și în ce ordine. Pentru fiecare constatare relevantă, clientul poate desemna un responsabil și un termen de remediere, ținând cont de impact și de dependențele dintre sisteme.
După aplicarea măsurilor, retestarea verifică rezultatul în aria convenită. Astfel, managementul poate urmări atât riscurile identificate, cât și progresul remedierii.
Solicită o ofertă de PenTestDIN PROIECTEDe ce au ales
De ce au ales
testarea de penetrare.
Două companii au pornit de la impactul unei întreruperi asupra afacerii și au ales să își evalueze expunerea.
Distribuitor din industria auto
Testare lunară pentru continuitatea activității
PenTest intern și extern, în fiecare lună
Caz real anonimizatUn distribuitor din industria auto cu încasări zilnice de peste 100.000 € avea nevoie să înțeleagă ce riscuri din infrastructura IT îi puteau întrerupe activitatea. Pe lângă încasările afectate, conducerea lua în calcul posibilitatea ca unii clienți să cumpere de la concurență în perioada de nefuncționare.
Compania a ales PenTest intern și extern în fiecare lună. Evaluările au documentat vulnerabilitățile identificate în rapoarte executive și tehnice, împreună cu recomandările de remediere. Echipa IT avea astfel un punct de plecare pentru stabilirea măsurilor necesare.
Testarea periodică permite reevaluarea expunerii pe măsură ce infrastructura se schimbă. După aplicarea remedierilor, retestarea inclusă în serviciu verifică dacă problemele vizate au fost rezolvate.
Unele măsuri nu puteau fi implementate imediat. Compania a adăugat ulterior SOC pentru monitorizarea infrastructurii în timpul remedierii și după aceasta.
De ce a adăugat compania și SOCCompanie de comerț online
Evaluarea expunerii unei afaceri exclusiv online
PenTest pentru infrastructura inclusă în evaluare
Caz real anonimizatPentru o companie care vinde exclusiv online, o întrerupere a sistemelor poate opri comenzile. Conducerea a ales testarea de penetrare pentru a înțelege riscurile de securitate care puteau afecta disponibilitatea afacerii.
Rolul PenTest este să identifice vulnerabilitățile și căile de atac din aria convenită. Evaluarea arată unde ar putea obține acces un atacator și ce consecințe ar putea avea acel acces asupra sistemelor și datelor testate.
Constatările și recomandările din raport oferă echipei IT baza pentru remediere. Verificarea ulterioară a măsurilor aplicate ajută la închiderea problemelor identificate, iar testările viitoare pot surprinde expuneri apărute odată cu schimbările din infrastructură.
Compania a completat ulterior PenTest cu SOC, pentru a urmări evenimentele de securitate din timpul funcționării.
Cum completează SOC testarea în acest cazDUPĂ EVALUAREDin raport,
Din raport,
în planul de remediere.
Rezultatele testării devin utile atunci când echipa IT le transformă în măsuri, termene și verificări.
Stabilești prioritățile.
Raportul documentează vulnerabilitățile și căile de atac. Recomandările ajută la ordonarea intervențiilor în funcție de riscurile identificate.
Aplici și verifici măsurile.
Echipa IT realizează remedierea, iar retestarea gratuită inclusă verifică problemele vizate. O măsură aplicată are nevoie și de confirmarea rezultatului.
Completezi cu monitorizare.
SOC poate urmări evenimentele de securitate din infrastructura inclusă, inclusiv atunci când unele remedieri necesită mai mult timp.
Frecvența testării și necesitatea monitorizării se stabilesc în funcție de expunere și de impactul asupra afacerii. Pentru continuitate, planul include și backup, redundanță și proceduri de recuperare.
EXPERTIZA DIN SPATELE TESTĂRII
Acreditare și calificări profesionale.
Serviciul de testare este livrat cu o echipă specializată, cu calificări documentate în securitate ofensivă și infrastructură.
CREST — Council of Registered Ethical Security Testers — acreditează furnizorul serviciului de testare; celelalte sigle reprezintă calificări profesionale din portofoliul echipei. Raportul documentează testul realizat sub această acreditare.
MĂSURI PENTRU NIS2
Verifici măsurile de securitate.
Testarea internă și externă oferă dovezi tehnice pentru evaluarea vulnerabilităților și a eficacității controalelor din aria testată. Raportul, recomandările și retestarea pot fi integrate în planul de tratare a riscurilor și în documentația programului NIS2.
Contribuția serviciului se stabilește în cadrul programului de securitate al organizației. Conformitatea include și obligații de guvernanță, proceduri și raportare, în funcție de aplicabilitate.
ÎNTREBĂRI FRECVENTEDetaliile care
Detaliile care
contează în alegere.
Ce rol au AI și validarea umană în serviciul PenTest?
Platforma include funcții AI pentru sinteza și explicarea rezultatelor către management. Evaluarea documentează căile de atac din aria convenită, iar validarea umană completează procesul. Raportul tehnic și recomandările permit echipei IT să planifice remedierea.
Care este diferența dintre testarea internă și externă?
Testarea externă evaluează expunerea rețelei dinspre internet. Testarea internă evaluează riscurile din interiorul rețelei, inclusiv posibilitățile de acces la alte sisteme și de extindere a privilegiilor, în aria autorizată.
Ce informații sunt necesare pentru ofertă?
Tipul testului, numărul de adrese IP, mediile vizate, frecvența și perioada dorită. Clarificăm accesul necesar și condițiile autorizate înaintea testării.
Livrați rapoarte și documentație pentru cerințe CREST?
Livrăm rapoarte executive și tehnice pentru testarea realizată sub acreditare CREST. Dacă ai nevoie de un certificat separat sau de un anumit format solicitat de un auditor ori partener de afaceri, verificăm cerința înainte de începerea proiectului.
În cât timp primesc rapoartele?
În 48 de ore de la finalizarea scanării. Termenul privește redactarea și livrarea rapoartelor, după încheierea testării.
Raportul explică și cum se remediază vulnerabilitățile?
Da. Raportul tehnic conține constatările și recomandările de remediere. Sinteza executivă ajută managementul să înțeleagă riscurile și prioritățile, iar echipa IT poate transforma recomandările într-un plan de acțiune.
Cine aplică măsurile de remediere?
Echipa IT internă sau furnizorul de servicii IT al clientului. La cerere, TRU poate organiza serviciile necesare prin partenerii săi, cu activitățile stabilite în oferta proiectului.
Retestarea se plătește separat?
Nu. Retestarea după remediere este inclusă și gratuită. Stabilim programarea și aria reverificată în cadrul proiectului.
De ce ar fi necesară testarea periodică?
Infrastructura, aplicațiile și configurațiile se schimbă. Evaluările recurente ajută compania să identifice expuneri noi și să urmărească remedierea problemelor cunoscute. Frecvența se stabilește în funcție de context și de riscurile companiei.
Cât costă un PenTest și ce include testarea internă?
Oferta pornește de la numărul de adrese IP interne și externe și frecvența testelor. PenTest-ul certificat intern pornește de la 31 € per adresă IP pe lună, iar cel extern certificat de la 313 € per adresă IP, la testare lunară. Testarea internă include grey-box testing: evaluare cu un nivel de acces și informații stabilit înaintea proiectului. Retestarea după remediere este inclusă și gratuită; totalul și condițiile sunt precizate în ofertă.
Oferi servicii IT?
Programul de parteneri Poți include această soluție în oferta pentru clienții tăi.
URMĂTORUL PAS
Securitatea începe cu o conversație.
Spune-ne ce vrei să protejezi. Stabilim împreună punctul de plecare.
GHID PRACTIC
Ce faci după un pentest dacă nu poți remedia imediat toate vulnerabilitățile
Cum prioritizezi vulnerabilitățile după pentest, reduci expunerea până la remediere și completezi retestarea cu monitorizare SOC 24/7/365.
Citește articolul