Тестирование на проникновение по подписке или пентест по подписке — это услуга, которая на законных основаниях определяет уровень устойчивости информационных ресурсов компании к компьютерным атакам на постоянной, непрерывной основе.
Что такое пентест??
-
Данные действия направлены на выявление возможных путей проникновения в сеть организации и нарушения свойств (конфиденциальности, целостности, доступности) обрабатываемой информации. -
В результате формируются рекомендации по повышению уровня информационной безопасности компании за счет снижения рисков реализации выявленных угроз.
Для чего нужен пентест??
-
С развитием цифровых технологий с каждым годом появляется все больше энтузиастов, желающих проверить собственные силы во время атаки на информационные ресурсы компаний, а также профессиональных хакеров, размещающих в даркнете предложения о предоставлении незаконных услуг по проведению подобных кибератак.
-
Удаленная работа добавила проблем в организации безопасных и в то же время эффективных условий труда как для компании в целом, так и для каждого отдельного сотрудника. Сетевые протоколы удаленной обработки информации и информация от недобросовестных сотрудников компании являются весьма заманчивыми для хакерских атак.
Что мы предлагаем
-
Безопасность
Пентестинг позволяет на практике оценить уровень защищенности вашей ИТ-инфраструктуры, а значит и конфиденциальной информации вашей организации, от которой зависит не только ваша репутация на рынке, но и перспективы вашего развития.
-
Эффективность
Наш опыт показывает, что идеальной защиты не существует. Но она может быть эффективной и затруднять проникновение внешнего злоумышленника или препятствовать действиям инсайдеров.
-
Надежность
Мы помогаем нашим клиентам оценить эффективность построенной системы безопасности, включая правильность настроек безопасности и уровень осведомленности персонала.
Как проводится анализ защищенности?
-
Сбор информации об инфраструктуре клиента.
-
Моделирование угроз.
-
Анализ уязвимостей.
-
Эксплуатация уязвимостей.
-
Постэксплуатация уязвимостей.
-
Разработка отчета по требованиям заказчика.
Книга пенетратора
Команда Attacking пишет собственный справочник для пентестеров и специалистов по информационной безопасности. Мы публикуем актуальные данные тестирования, с которыми работаем сами и делимся со всеми остальными.
Эксперты также могут участвовать
в редактировании\создании контента - penbook@attacking.ru
Перейти к книге
