Paslaugos aprašymas
Išorinio perimetro saugos patikrinimas atliekamas naudojant automatizuotas technines priemones ir saugumo ekspertų analizę.
Patikrinimas atliekamas pasitelkiant tiek pažangias technines priemones, tiek saugumo ekspertų analizę.
Testavimo procesas
Prieš pradedant testavimą:
● sudaromas detalus veiksmų planas;
● nustatoma tikrinimo apimtis ir IP adresai;
● suderinamas testavimo laikas.
Atliekami patikrinimai
Testavimo metu atliekami šie veiksmai:
● Perimetro tinklo mazgų pasiekiamumo iš interneto analizė.
● Operacinių sistemų identifikavimas ir pažeidžiamumų patikrinimas.
● Veikiančių tinklo tarnybų nustatymas ir jų saugumo vertinimas.
● Autentifikuojamų paslaugų analizė.
Slaptažodžių saugumo auditavimas
Iki 5 bandymų arba iki 1 valandos trukmės testas
Vertinama, ar naudojami slaptažodžiai yra pakankamai stiprūs ir ar egzistuoja galimybė juos atspėti ar parinkti.
Vertinimo principai
Patikrinimas atliekamas laikantis šių principų:
● Naudojami tik patikimi, pasaulyje pripažinti saugumo testavimo įrankiai;
● Testavimas vykdomas neautorizuotu būdu, imituojant realias kibernetines atakas;
● Vertinami visi pateikti išoriniai IP adresai;
● Remiamasi naujausiomis pažeidžiamumų duomenų bazėmis;
● Identifikuojami realiai išnaudojami pažeidžiamumai (exploits).
Pateikiami rezultatai
Nustačius pažeidžiamumus, pateikiama:
Pažeidžiamumo tipas
Rizikos lygis
kritinis / aukštas / vidutinis / žemas
Galimas poveikis verslui ar sistemų saugumui
Praktinės rekomendacijos pažeidžiamumams pašalinti
