Послуги інформаційної безпеки

Ми надаємо наступні сервіси: тестування на проникнення (пентести), навчання, безпека розробки ПЗ, упровадження ISO 27001, PCI DSS implementation, software development, security team extension (outsourcing and outstaffing) та інші сервіси. Виберіть сервіс, що цікавить вас.

Безкоштовний скан

Автоматична оцінка безпеки веб-сайтів у режимі «чорний ящик». Швидкий результат. Різні режими сканування, глибина та якість. Виберіть безкоштовне тестування на вимогу або дешеву підписку на безперервний моніторинг. Дізнайтесь більше.

Експрес Пентест *

Більш глибока автоматична та ручна оцінка безпеки веб-сайтів і мереж у режимах «чорний ящик» и «сірий ящик». Верифікація вразливостей. Стандартизовані планування проекту, оцінка ризиків, рекомендації щодо зниження ризиків та звітність. Всього 150$ за IP-адресу або 1500$ за веб-сайт. Детальніше.

Повний Пентест *

Комплексна ручна та автоматична оцінка безпеки веб-сайтів, мереж, додатків, тощо. Опціонально моделювання DoS/DDoS-атак, тести соціальної інженерії та зворотня інженерія. Верифікація та експлуатація вразливостей. Індивідуальні планування проекту, оцінка ризиків, рекомендації щодо зниження ризиків та звітність. Допомога з усунення вразливостей і повторна перевірка після усунення. Детальніше.

* Підпишіться на 12 місяців і отримаєте 4 квартальних тесту на проникнення зі знижкою 10%.

Що далі? Порівняйте склад послуг. Складіть ваш запит. Дізнайтесь більше про процес і результати пентесту.

Порівняти подробиці сервісів

Область охоплення та параметри	БЕЗКОШТОВНИЙ СКАН	ЕКСПРЕС ПЕНТЕСТ *	ПОВНИЙ ПЕНТЕСТ *
Аналіз веб-сайтів / веб-додатків		не більше 20 сторінок на сайт
Аналіз мереж	-	мін. 16 хостів
Аналіз настільних або мобільних додатків	-	-
Режим «чорний ящик»
Режим «сірий ящик»	-	обмежений (1 роль користувача)	опціонально
Режим «білий ящик»	-	-	опціонально
Тести OWASP top 10	частково
Тести SANS top 25	-	частково
Інструменти з відкритим вихідним кодом
Комерційні інструменти (Qualys, Acunetix, Nessus, Burp, тощо)	-	частково
Модель зловмисника кібер-хуліган / скрипт-кідді	-
Модель професійного цілеспрямованого зловмисника	-	-
Автоматичний пошук
Ручний пошук	-	8 людино-годин
Моделювання DoS/DDoS-атак	-	-	опціонально
Тести соціальної інженерії	-	-	опціонально
Зворотня інженерія	-	-	опціонально
Верифікація вразливостей	-
Експлуатація вразливостей	-	обмежена (публічні експлоїти)
Планування проекту	-	за шаблоном	індивідуальне
Оцінка ризиків	-	за шаблоном	індивідуальна
План зниження ризиків	-	за шаблоном	індивідуальний
Звіт	за шаблоном	за шаблоном	індивідуальний
Відповідність нормам (PCI DSS, SOX, HIPAA, тощо)	-	-	опціонально
Допомога з усуненням вразливостей	-	на запит	опціонально
Ретест після усунення	на запит	на запит	включений
Готовність почати	негайно	2-4 дні	1 тиждень
Тривалість	Скан: 5 хв/2+ г. Монітор: постійно	6 днів	2-5 тижнів
Ціна	Скан: безкоштовно. Монітор: 54 $/місяць	150 USD за IP-адресу. 1500 USD за веб-сайт	Індивідуально

* Підпишіться на 12 місяців і отримаєте 4 квартальних тесту на проникнення зі знижкою 10%.

Налаштування сервісу

Виберіть те, що вам цікаво, та відправте нам свій вибір. Не соромтеся комбінувати ці популярні запити, щоб визначити ваші потреби:

Пентест зовнішньої або внутрішньої дротової або бездротової мережі, або інфраструктури.
Оцінка безпеки в режимі «білий ящик» або аналіз безпеки вихідних кодів веб-сайту, веб-додатку.
Оцінка безпеки в режимі «білий ящик» або аналіз безпеки вихідних кодів додатку Unix/Linux, Windows, iOS, Android.
Моделювання DoS/DDoS-атаки.
Пентест персоналу (методи соціальної інженерії).
Безпека прикладних програм.
Управління відповідністю ISO 27001, PCI DSS, HIPAA, GDPR, тощо.
Тренінг, воркшоп з розробки безпечного програмного забезпечення, соціальної інженерії та ін.
Інша консультація з інформаційної безпеки.

Як ми працюємо, та що ви отримуєте

Робочий процес типового проекту пентесту є наступним:

Формальності →

Ми підписуємо угоду про нерозголошення, покладаючи на себе зобов'язання про конфіденційність.

Уточнення →

Ви відповідаєте на наші питання про умови та оточення, щоб допомогти нам визначити ваші вимоги та очікування.

Підготовка →

Ми аналізуємо ваші вхідні дані та розробляємо Специфікацію (Rules of Engagement) та проект пентесту.

Затвердження →

Ми направляємо вам комерційну пропозицію, специфікацію та план проекту. Ці документи визначають докладні параметри та умови пентесту. Ви приймаєте пропозицію, стверджуєте документи, та ми з вами підписуємо Сервісну угоду.

Роботи «в полі» →

Пасивна фаза пентесту начінвается з аналізу відкритих джерел (Open-Source Intelligence, OSINT). Активна фаза включає виявлення, верифікацію, експлуатацію вразливостей та збір доказів. Потім ми оцінюємо ризики кожної знайденої вразливості та розробляємо рекомендації щодо зниження ризиків і постійного вдосконалення.

Звіт

Звіт з оцінки безпеки описує все, що було знайдено, та що повинно бути зроблено для поліпшення вашої безпеки. Ми консультуємо вас з усунення вразливостей та виконуємо повторний тест на вимогу. Проект завершується.

Звіт з оцінки безпеки містить усі результати виконання проекту. Структура простого звіту наведена нижче. Залежно від вимог, умов, обмежень та параметрів пентесту, звіт може містити додаткові розділи.

Резюме.
Планування та методологія.
Результати оцінки безпеки:

Виявлені вразливості та способи їхньої експлуатації.
Подробиці (журнали, дампи, знімки екрану, тощо).
Оцінка ризиків.
Рекомендовані заходи безпеки, згруповані та впорядковані за пріоритетами.

Перейти вгору, до вибору типу пентесту та замовлення.

Що таке тестування на проникнення.

Хто ми, що робимо та яке партнерство пропонуємо.

Новини H-X.