Testy Bezpieczeństwa Infrastruktury
Ponad 70% naruszeń ochrony danych następuje przez zewnętrzne ataki.
Regularne testy bezpieczeństwa infrastruktury zapewniają bezpieczeństwo technologii wdrożonych w infrastrukturze firmy oraz przetwarzanych danych.
Aplikacje, niezależnie od wykorzystywanej technologii (web, mobilne, API), wymagają infrastruktury dostępnej z zewnątrz lub od wewnątrz firmy. Bezpieczeństwo tej infrastruktury zaczyna się już w momencie wdrożenia – podczas wyboru wersji oprogramowania i mechanizmów dostępu oraz haseł. Nawet ustawienia bezpieczne podczas wdrożenia, mogą się stać niebezpieczne po pewnym czasie, gdy nie został zapewniony proces regularnej aktualizacji. Celem testów bezpieczeństwa infrastruktury jest zdiagnozowanie aktualnego poziomu bezpieczeństwa, ustalenie rekomendacji dla załatania podatności oraz zaproponowanie procesów, które pozwolą na unikanie podobnych problemów w przyszłości.
Oferta Testów Bezpieczeństwa Infrastruktury
Testy Infrastruktury Zewnętrznej i Wewnętrznej
Testy penetracyjne infrastruktury zewnętrznej skupiają się na ustaleniu powierzchni ataku z zewnątrz: publicznej konfiguracji DNS, serwerów wystawionych do Internetu oraz usług działających na tych serwerach.
Testy bezpieczeństwa infrastruktury wewnętrznej odpowiadają na pytanie:
Kto może się dostać do naszej sieci wewnętrznej i co może pójść wtedy nie tak?
Podczas tych testów weryfikujemy ataki na warstwy uwierzytelnienia sieciowego (NAC), podatności w wewnętrznych usługach, scenariusze przejętych stacji roboczych oraz eskalację uprawnień wewnątrz domeny AD.
Testy Bezpieczeństwa Chmurowej Infrastruktury
Testy infrastruktury chmurowej zapewniamy dla każdego z głównych dostawców, tj. Amazon Web Services, Microsoft Azure, Google Cloud Platform czy OpenStack. Testy chmury są podobne do zewnętrznej infrastruktury, jednak pokrywają również ryzyka związane z zarządzaniem i wdrażaniem mechanizmów specyficznych do środowiska chmurowego.
Bezpieczeństwo środowiska Mac
Testy środowisk macOS mają na celu zweryfikowanie bezpieczeństwa Maców w infrastrukturze firm. Sprawdzamy Wasze polityki, połączenia z zasobami firmowymi i aplikacje instalowane na urządzeniach.
Jak wybrać uzyskać wycenę?
Jeśli interesuje Cię wycena testów infrastruktury w Twojej organizacji zarezerwuj spotkanie z naszym specjalistą lub napisz do nas. Nasz specjalista ds. bezpieczeństwa IT wróci do Ciebie z odpowiedzią najszybciej, jak to możliwe.
