Външният тест показва до какво може да стигне всеки от интернет. Вътрешният тест започва от отправна точка, която нападател би могъл да получи, например лаптоп, компрометиран чрез фишинг, и показва докъде би стигнал оттам.
Установяваме какво е достъпно на практика, каквото и да пише в регистъра на активите, и оставаме в границите, които договаряме с вас преди началото.
Всеки адрес в обхвата, достъпен от интернет: отворени услуги, отдалечен достъп, VPN, пощенски сървъри и всичко, което отговаря, когато не би трябвало.
Започваме от обикновена мрежова връзка или от лаптопа на стандартен потребител и проверяваме докъде можем да стигнем оттам.
Акаунти, групи, делегиране и доверителни отношения, както и обичайните пътища от потребител в домейна до администратор на домейна.
Дали границите между мрежите ви издържат, например между офисите, сървърите, продукционните системи и мрежата за гости.
Корпоративната мрежа и Wi-Fi за гости: криптиране, автентикация и дали посетител може да премине от едната в другата.
Повечето вътрешни тестове правим отдалечено чрез малко устройство или виртуална машина, които подготвяте за нас. Идваме на място, когато тестът го изисква, както е при безжичните мрежи.
Към всяка констатация има доказателствата за нея, оценка по CVSS, въздействието върху бизнеса и конкретна поправка. Където е приложимо, това включва заявките и отговорите или настройките, които показват проблема. Написан е така, че да можете да го предадете на инженер без промени.
Две страници на разбираем език за въздействието върху бизнеса и приоритетите, написани за ръководството ви или за екипа по сигурността на вашия клиент.
Работна среща с вашите инженери, на която преглеждаме констатациите, отговаряме на въпроси и съгласуваме приоритетите при отстраняването. Ако желаете, ще я запишем.
Планираме работата така, че да не се стигне дотам. Преди да започнем, съгласуваме с вас графика, методите и условията за прекратяване. Тестове, които могат да засегнат наличността, правим само с писменото ви разрешение.
Да. Поставяте малко устройство или виртуална машина в мрежата си, а ние се свързваме с тях по криптирана връзка. Изпращаме ви инструкции и ви помагаме с настройката.
Диапазоните от адреси и домейните в обхвата и лице за контакт, което може да действа, ако нещо се обърка. За вътрешен тест ни трябва и договореният достъп, който при тест с приет пробив обикновено е акаунт на обикновен потребител.
Когато ви е удобно. Повечето тестове провеждаме в работно време, за да може екипът ви да реагира при нужда, но можем да тестваме и извън него, ако така рискът за бизнеса ви е по-малък.
Заявете разговор за определяне на обхвата и щом уточним какво ще тестваме, ще ви изпратим оферта с фиксирана цена.