Тестваме отделни сървъри в дълбочина: какво предлагат към мрежата, как се актуализират и настройват и какво би могъл да направи нападател, след като се добере до някой от тях.
Това включва сървъри с Linux и Windows, физически или виртуални, във ваш център за данни или в облака. Използваме съответния CIS Benchmark за всяка платформа като отправна точка и ви казваме кои отклонения имат значение за вашите системи.
Всеки порт и всяка услуга на сървъра, версията им и дали изобщо трябва да са достъпни.
Липсващи актуализации на операционната система и приложенията, проверени спрямо известните уязвимости и дали те могат да се експлоатират във вашата среда.
Настройките, сравнени със CIS Benchmark за платформата. Докладваме отклоненията, които имат значение за вашите системи, а не всеки ред от списъка.
От обикновен акаунт опитваме да станем администратор или root чрез слаби права, услуги или планирани задачи.
Пароли, ключове и токени, оставени във файлове, скриптове, променливи на средата или резервни копия, където нападател би могъл да ги прочете.
Дали сървърът записва събитията, които ще ви трябват, за да забележите атака и после да я разследвате.
Към всяка констатация има доказателствата за нея, оценка по CVSS, въздействието върху бизнеса и конкретна поправка. Където е приложимо, това включва заявките и отговорите или настройките, които показват проблема. Написан е така, че да можете да го предадете на инженер без промени.
Две страници на разбираем език за въздействието върху бизнеса и приоритетите, написани за ръководството ви или за екипа по сигурността на вашия клиент.
Работна среща с вашите инженери, на която преглеждаме констатациите, отговаряме на въпроси и съгласуваме приоритетите при отстраняването. Ако желаете, ще я запишем.
Обикновено и по двата начина. Тестът без автентикация показва какво вижда външен човек. Тестът с акаунт, който договаряме с вас, открива много повече за същото време, особено липсващи актуализации и слаби настройки.
Не за по-голямата част от теста. За прегледа на конфигурацията искаме акаунт само за четене, който вижда настройките, или да изпълните скрипт, който ви даваме, и да ни изпратите резултата.
Да, по същия начин като физическите. При облачните сървъри проверяваме и групите за сигурност и правилата за достъп около тях.
Не и без вашето съгласие. Не променяме настройки и не инсталираме софтуер, преди да го одобрите. Ако докажем, че дадена атака работи, ви казваме какво сме направили и премахваме всичко, което сме оставили.
Заявете разговор за определяне на обхвата и щом уточним какво ще тестваме, ще ви изпратим оферта с фиксирана цена.