SUDĖTINGO ŽINIATINKLIO PROGRAMŲ SAUGUMO TESTAVIMO (PENTESTO) ATASKAITA PER 72 VAL.
Saugumo vertinimas jūsų svetainei, aplikacijai ar išorinei sistemai
Padedame nustatyti pažeidžiamumus viešai pasiekiamose sistemose, įvertiname jų kritiškumą ir pateikiame praktines rekomendacijas saugumo stiprinimui.
MŪSŲ PASLAUGOS
nuo
800 €
Žiniatinklio programų skenavimas
Terminai:
72 val. nuo apmokėjimo
● Black-box ir White-box metodologijos
● OWASP Top 10 ir SANS Top 25 aprėptis
● API testavimas (REST / SOAP / GraphQL)
● Autentifikuotų vartotojų testavimas (MFA / SSO)
● Verslo logikos testavimas
● Vadovybinė ataskaita (LT ir EN)
● Techninė ataskaita (EN)
nuo
1 500 €
Sudėtingų žiniatinklio programų saugumo testavimas (pentest)
Terminai:
nuo 5 d. d.
● Apima žiniatinklio programų skenavimą
● Apima išorinio tinklo perimetro patikrinimą
● Black-box ir White-box metodologijos
● OWASP Top 10, SANS Top 25, PCI DSS aprėptis
● Vienas projektas, viena koordinacija
● Vadovybinė ataskaita (LT ir EN)
● Techninė ataskaita (EN)
150 €
/ IP
Išorinio tinklo (WAN) perimetro saugumo patikrinimas
Terminai:
72 val. nuo apmokėjimo
● Ethical hacking pagal IP adresus
● Perimetro tinklo mazgų analizė
● Operacinių sistemų pažeidžiamumų patikrinimas
● Veikiančių tinklo tarnybų vertinimas
● Slaptažodžių saugumo auditavimas
● Realių exploits identifikavimas
● Testavimas neturi neigiamos įtakos sistemoms
nuo
19 000 €
DDoS modeliavimas (Sistemos apkrovos modeliavimas)
Terminai:
iki 2 savaičių
● Layer 7 (aplikacijų lygmuo) simuliacijos
● Layer 3/4 (tinklo lygmuo) testai
● Iki šimtų tūkstančių užklausų per sekundę
● Individualūs atakos scenarijai
● Stebėsena realiu laiku
● WAF ir ugniasienių optimizavimo gairės
● Galutinė ataskaita su rekomendacijomis
Kam skirta ši paslauga?
SCAN4WEB paslauga skirta organizacijoms, kurios nori įvertinti savo interneto svetainių, savitarnos sistemų, kitų žiniatinklio aplikacijų ar išorinių sistemų saugumą, nustatyti galimus pažeidžiamumus ir gauti aiškias rekomendacijas jų šalinimui.
Paslauga ypač aktuali, jei:
● kuriate arba atnaujinate interneto svetainę, savitarnos portalą ar kitą išorinę sistemą;
● sistema buvo sukurta įgyvendinant Europos Sąjungos ar kitomis finansavimo priemonėmis finansuojamą projektą, kuriame numatytas privalomas saugumo testavimas;
● prieš paleidžiant sistemą į viešą aplinką norite įsitikinti, kad nėra akivaizdžių saugumo spragų;
● norite patikrinti tiekėjo sukurtą sprendimą prieš jį priimant arba užbaigiant projektą;
● jūsų organizacijai taikomi kibernetinio saugumo, duomenų apsaugos ar veiklos atsparumo reikalavimai;
● norite periodiškai įsivertinti viešai pasiekiamų sistemų saugumo būklę.
Kodėl Emplos/scanforweb?
Dirbame su kibernetinio saugumo audito, atitikties ir rizikų vertinimo projektais nuo 2018 m.
Turime patirties vertinant viešojo sektoriaus, energetikos, vandentvarkos, sveikatos apsaugos ir verslo organizacijų saugumą.
Vertinimus atliekame remdamiesi praktine patirtimi, techninėmis priemonėmis ir tarptautinėmis saugumo praktikomis.
Pateikiame ne tik techninių radinių sąrašą, bet ir verslui suprantamas rizikas bei veiksmų prioritetus.
Saugumo vertinimo etapai
Įrankiai ir procesai, skirti nustatyti, analizuoti ir valdyti saugumo rizikas bei užtikrinti sistemų patikimumą
Skenavimas
Išsamus sistemų, aplikacijų ir infrastruktūros tikrinimas, siekiant aptikti galimus pažeidžiamumus visais lygiais.
Analizė
Surinktų duomenų nagrinėjimas, padedantis nustatyti grėsmes, jų priežastis ir galimą poveikį sistemai.
Vertinimas
Rizikos ir pažeidžiamumų svarbos įvertinimas, leidžiantis nustatyti prioritetus ir priimti sprendimus.
Ataskaitų rengimas
Aiškių ir išsamių ataskaitų parengimas su įžvalgomis bei rekomendacijomis saugumo gerinimui.