Offensive Security
Тестування на проникнення web-додатків, мереж та Active Directory — пошук вразливостей до того, як їх знайдуть зловмисники.
ДетальнішеКоманда практикуючих фахівців з кібербезпеки — для організацій, яким потрібна незалежна зовнішня експертиза або бракує власної команди ІБ.
Дізнатися більшеДопомагати організаціям знаходити та закривати ризики раніше, ніж ними скористаються зловмисники.
Ми працюємо як зовнішня команда безпеки: перевіряємо захищеність, допомагаємо вибудувати моніторинг і реагування та пояснюємо результати мовою, зрозумілою і технічній команді, і керівництву.
NDA до початку робіт, мінімально необхідний доступ і обережна робота з даними клієнта.
Не формальний звіт, а підтверджені знахідки, докази та зрозумілі кроки з усунення.
Погоджені межі робіт, обережні методи тестування та прозора комунікація на кожному етапі.
Вивчаємо інфраструктуру, процеси й бізнес-контекст та погоджуємо межі робіт.
Тестуємо, аналізуємо конфігурації та події, фіксуємо підтверджені знахідки.
Оцінюємо критичність і вплив, щоб було зрозуміло, що виправляти першим.
Надаємо план усунення або реагуємо на інцидент згідно з погодженими процедурами.
До 8 профільних фахівців · понад 5 років досвіду. Кожен проєкт веде профільний напрям.
Тестування на проникнення web-додатків, мереж та Active Directory — пошук вразливостей до того, як їх знайдуть зловмисники.
ДетальнішеМоніторинг подій, виявлення загроз, розслідування та реагування на інциденти згідно з погодженими процедурами.
ДетальнішеОцінка хмарних конфігурацій і відповідності вимогам: ISO 27001, GDPR, законодавство України у сфері кіберзахисту.
ДетальнішеСпираємося на визнані міжнародні стандарти й методології та на досвід реальних проєктів.
Міжнародний стандарт управління інформаційною безпекою.
Методології тестування на проникнення.
Управління ризиками та реагування на інциденти.
Розкажіть, що потрібно перевірити або захистити — запропонуємо формат роботи та наступні кроки.