Кібербезпека
Тестування на проникнення
Проводимо контрольовані тестові атаки на ваші системи, виявляємо вразливості та звітуємо про знахідки з рекомендаціями щодо усунення.
Які переваги дає тестування на проникнення?
Аналіз безпеки
Перевіряємо системи в межах обсягу та класифікуємо вразливості за рівнем ризику.
Профілактичні кроки
Для кожної знахідки надаємо рекомендацію щодо усунення. Після виправлення проводимо перевірку.
Планове тестування
Плануємо, проводимо та звітуємо про тест відповідно до форми обсягу. Час тесту погоджуємо з вами.
Довіра клієнтів
Регулярні тести та усунені вразливості дають вашим клієнтам і партнерам докази ваших процесів безпеки.
Корпоративна репутація
Виявлення вразливостей раніше за зловмисників зменшує ризик витоку даних і втрати репутації.
Чим тестування на проникнення відрізняється від сканування вразливостей?
Сканування вразливостей перевіряє системи автоматичними інструментами та складає перелік відомих вразливостей. Тестування на проникнення йде на крок далі: фахівець контрольовано використовує знайдені вразливості й показує, наскільки далеко може просунутися зловмисник.
Сканування підходить для частої перевірки великої кількості систем. Тестування на проникнення показує реальний вплив вразливостей і відсіює хибнопозитивні результати. Ці два методи доповнюють один одного. Наша стаття на цю тему: Що таке керування вразливостями і що воно охоплює?.
Які бувають види тестування на проникнення?
Вид тесту залежить від того, скільки інформації команда має на початку:
- Чорна скринька (black box): команда знає лише цільові адреси. Тест показує погляд зовнішнього зловмисника.
- Сіра скринька (gray box): команда отримує обмежену інформацію та обліковий запис користувача. Тест оцінює, що може зробити авторизований користувач або скомпрометований обліковий запис.
- Біла скринька (white box): команда має доступ до архітектурної документації та даних конфігурації. Тест дає найдетальнішу перевірку.
Тести також розрізняють за ціллю: зовнішня мережа, внутрішня мережа, вебзастосунок, мобільний застосунок і бездротова мережа. Вид тесту та обсяг ми визначаємо разом із вами на основі інформації з форми обсягу.
Що містить звіт про тестування на проникнення?
Наприкінці тесту ми звітуємо про знахідки та рекомендації щодо усунення. Звіт містить:
- Обсяг: перевірені системи та час тестування.
- Знахідки: вразливості, виявлені в системах в межах обсягу.
- Рівень ризику: класифікацію кожної вразливості за рівнем ризику.
- Рекомендацію щодо усунення: рекомендований крок виправлення для кожної знахідки.
Під час повторної перевірки ми перевіряємо кожну усунену вразливість тим самим методом. Радимо перетворити знахідки на план усунення за пріоритетом. Спершу усувайте знахідки з високим ризиком.
Як підготуватися до тестування на проникнення?
- Визначте обсяг письмово: IP-адреси, доменні імена та застосунки для тестування.
- Повідомте бізнес-підрозділи про час тестування. Для критичних систем оберіть зручне часове вікно.
- Перед тестом зробіть актуальну резервну копію систем в межах обсягу.
- Передайте вихідні адреси тесту командам міжмережевого екрана та SIEM. Так тестовий трафік не сплутають зі справжньою атакою.
- Призначте контактну особу, доступну під час тесту.
Плануйте тестування на проникнення як частину регулярної програми безпеки. Наші статті для детальнішої інформації: Тестування на проникнення: посібник із підвищення безпеки та Чому тестування на проникнення варто розглядати як кібернавчання?. Для безперервного моніторингу подій безпеки перегляньте послугу Управління SIEM-SOC.
Поширені запитання
Що таке тестування на проникнення (пентест) і чому воно важливе?
Тестування на проникнення — це контрольована імітація атаки для виявлення вразливостей інформаційних систем. Мета — знайти й усунути слабкі місця раніше за зловмисників.
Як проходить тестування на проникнення?
Заповнення форми пентесту: форма допомагає визначити обсяг, деталі та масштаб робіт. Планування та розвідка: визначаються обсяг і цілі тесту. Сканування: цільові системи скануються на потенційні вразливості. Отримання доступу: за допомогою виявлених вразливостей виконується спроба отримати доступ до системи. Розширення доступу: у системі, до якої отримано доступ, проводяться глибші тести. Звітність: готується звіт із виявленими вразливостями та рекомендаціями щодо їх усунення.
Які сфери охоплює тестування на проникнення?
Тести на проникнення можуть охоплювати безпеку мережі, вебзастосунки, мобільні застосунки, бездротові мережі, соціальну інженерію, фізичну безпеку та інше. Обсяг тесту визначається відповідно до потреб організації.
Хто має проводити тестування на проникнення?
Тестування на проникнення мають проводити досвідчені фахівці з безпеки за письмово визначеним обсягом. Тест планують так, щоб він не впливав на роботу систем.
Як часто слід проводити тестування на проникнення?
Тести на проникнення рекомендується проводити регулярно (наприклад, один або два рази на рік). Крім того, тестування потрібне після важливих оновлень або змін у системах.
Повʼязані послуги
Управління SIEM-SOC
Збираємо журнали ваших систем у платформі SIEM, відстежуємо події безпеки силами нашої SOC-команди та передаємо вам підтверджені інциденти.
Управління міжмережевим екраном (Firewall)
Встановлюємо ваш міжмережевий екран, пишемо набір правил і щодня його обслуговуємо. Працюємо з пристроями FortiGate, Palo Alto Networks і MikroTik.
Управління кіберрозвідкою (CTI)
Відстежуємо джерела розвідданих про загрози, відбираємо важливі для вас індикатори (IOC), передаємо їх у ваші системи безпеки та надсилаємо пріоритезовані сповіщення й звіти.
Обговорімо ваш проєкт
Розкажіть, що вам потрібно, і ми підберемо відповідну команду. З термінових питань телефонуйте на лінію підтримки.