בדיקה ואימות
לבחון את ההגנות שלכם כמו שתוקף היה בוחן.
ההאקרים האתיים שלנו חושפים חולשות בתשתיות, באפליקציות ובגורם האנושי, כדי שתוכלו לתקן את מה שחשוב לפני שמישהו ינצל אותו.
מבדקי חדירות ו-Red Team
מבדק חדירות מזהה חולשות טכניות בהיקף מוסכם. Red Team הולך רחוק יותר: הוא מדמה יריב מציאותי ובודק אם האנשים, התהליכים והטכנולוגיה מזהים תקיפה ועוצרים אותה.
שניהם מספקים ראיות במקום הנחות, וממצאים מתועדפים שצוותי הפיתוח והתשתיות יכולים לפעול לפיהם.
הסיכונים שבטיפול
- חולשות ניתנות לניצולחולשות במערכות שחשופות לאינטרנט וברשתות הפנימיות.
- פגמים באפליקציותבעיות אימות, הרשאות ולוגיקה עסקית.
- רגישות אנושיתפישינג והנדסה חברתית שעוקפים בקרות טכניות.
למי זה מתאים
- ארגונים שמשיקים מערכות או אפליקציות חדשות
- צוותים שרוצים לאמת השקעות באבטחה
- ארגונים מפוקחים שנדרשים לבדיקות תקופתיות
הגישה שלנו
הגדרה
קביעת מטרות, יעדים, כללי עבודה ומגבלות בטיחות.
בדיקה
בדיקות ידניות בתמיכת כלים, לפי מתודולוגיות מוכרות.
דיווח
ממצאים ניתנים לשחזור, השפעה עסקית והנחיות תיקון.
בדיקה חוזרת
אימות התיקונים וקביעת הסיכון שנותר.
הערך העסקי
תמונה ברורה של החשיפה האמיתית, מדורגת לפי השפעה, וביטחון שהתיקונים עובדים.
העמקה טכנית
פירוט טכני
פרויקט יכול לכלול
- מבדקי חדירות חיצוניים ופנימיים לרשת
- בדיקות לאפליקציות ווב
- בדיקות לאפליקציות מובייל
- בדיקות API
- סקירת ארכיטקטורה ותכנון
- פעילות Red Team
- הנדסה חברתית וסימולציות פישינג
- סקירת קוד מקור
- בדיקות תצורת ענן
- עבודת Purple Team משותפת עם צוותי ההגנה
מתודולוגיות ומקורות
- OWASP Web Security Testing Guideכיסוי מובנה לאפליקציות ווב.
- OWASP MASVS / MASTGאימות ובדיקת אבטחה של אפליקציות מובייל.
- PTES ו-NIST SP 800-115הנחיות לביצוע מבדקי חדירות ובדיקות טכניות.
- MITRE ATT&CKהדמיית יריב ואימות זיהוי בפעילות Red Team.
תוצרים
- תקציר מנהליםהחשיפה במונחים עסקיים וההחלטות המומלצות.
- ממצאים טכנייםראיות, צעדי שחזור, חומרה והנחיות תיקון.
- תיאור מסלול התקיפהבפעילות Red Team: הדרך שנעשתה, והיכן הזיהוי הצליח או נכשל.
- אישור בדיקה חוזרתאישור על ממצאים שתוקנו.
הזמינו בדיקת אבטחה.
ספרו לנו מה אתם רוצים לבדוק ולמה, ונציע היקף שעונה על השאלה.