Kiberdrošības pakalpojumi
No drošības testēšanas un inženierijas līdz nepārtrauktai uzraudzībai, pārvaldībai un gatavībai ES regulējuma prasībām – pakalpojumus nodrošina pieredzējuši kiberdrošības speciālisti.
Drošības testēšana
08 / 28Kad jums jāzina, kā jūs patiešām tiktu uzlauzti.
- 1.01
Drošības auditi
Identificējiet izmantojamas ievainojamības un nosakiet novēršanas prioritātes.
Drošības testēšana - 1.02
Red team un uzbrucēja darbību emulācija
Pārbaudiet, vai organizācija spēj novērst, atklāt un apturēt uz konkrētu mērķi vērstu uzbrukumu.
Drošības testēšana - 1.03
Sociālās inženierijas novērtējums
Novērtējiet noturību pret pikšķerēšanu, balss krāpniecību un citām sociālās inženierijas metodēm.
Drošības testēšana - 1.04
Purple Team
Kopīgi pārbaudiet un pilnveidojiet atklāšanu un reaģēšanu.
Drošības testēšana - 1.05
Uzbrukuma virsmas pārvaldība
Nepārtraukti identificējiet un prioritizējiet internetam pieejamās ekspozīcijas.
Drošības testēšana - 1.06
DORA uz kiberdraudu izlūkdatiem balstīta ielaušanās testēšana
Ar TIBER-EU saskaņota TLPT noteiktām ES finanšu vienībām.
Drošības testēšana - 1.07
Viedo līgumu un Web3 drošības audits
Identificējiet koda, loģikas un ekonomiskās ievainojamības pirms izvietošanas.
Drošības testēšana - 1.08
Izpirkumprogrammatūras gatavības novērtējums
Pārbaudiet novēršanu, atklāšanu, atjaunošanu un lēmumu pieņemšanu izpirkumprogrammatūras scenārijos.
Noturība
Lietotņu, API un MI drošība
08 / 28Kad jūs piegādājat kodu, API vai MI.
- 2.01
MI un LLM drošība
Novērtējiet MI sistēmu drošību un pārvaldību.
MI drošība - 2.02
API drošības testēšana
Manuāli pārbaudiet API autorizāciju, autentifikāciju un biznesa loģiku.
Lietotņu drošība - 2.03
Droša koda pārskate un SAST
Atrodiet drošības nepilnības pirmkodā pirms laidiena.
Drošības inženierija - 2.04
DevSecOps un drošs CI/CD
Integrējiet atkārtojamas drošības pārbaudes un kontroles CI/CD procesā.
Drošības inženierija - 2.05
Mobilo lietotņu drošības testēšana
Kopīgi novērtējiet mobilo lietotni, izpildlaika vidi un saistīto API.
Lietotņu drošība - 2.06
Piegādes ķēdes drošība un SBOM
Pārvaldiet atkarību, programmatūras piegādes procesa un piegādātāju risku.
Drošības inženierija - 2.07
Draudu modelēšana un drošs dizains
Identificējiet arhitektūras līmeņa draudus pirms ieviešanas.
Konsultācijas - 2.08
Veiktspējas un slodzes testēšana
Novērtējiet kapacitāti, veiktspējas ierobežojumus un kļūmju scenārijus pirms tie izpaužas produkcijas vidē.
Drošības inženierija
Mākoņdrošība, uzraudzība un reaģēšana
05 / 28Kad rūpes ir par jūsu darba vidi.
- 3.01
Mākoņa drošības un stāvokļa novērtējums
Identificējiet mākoņvides konfigurācijas kļūdas, stāvokļa novirzes un privilēģiju paaugstināšanas ceļus.
Mākoņdrošība - 3.02
Kubernetes un konteineru drošība
Novērtējiet klasteru konfigurāciju, darba slodzes, noslēpumus un uzbrukuma ceļus.
Mākoņdrošība - 3.03
Proaktīva drošības uzraudzība
Nepārtraukta uzraudzība, draudu atklāšana un reaģēšanas atbalsts.
Drošības operācijas - 3.04
Reaģēšana uz incidentiem un digitālā izmeklēšana
Sagatavojieties pirms incidenta, tad izmeklējiet, ierobežojiet un atjaunojiet darbību, kad tas notiek.
Reaģēšana uz incidentiem - 3.05
OSINT un atvērto datu analīze
Identificējiet publiski atklātu informāciju un apziniet ārējo uzbrukuma virsmu.
Izpēte
Pārvaldība, riski un atbilstība
07 / 28Kad jautā regulators, auditors vai valde (NIS2 / DORA / ISO).
- 4.01
CISO kā pakalpojums
Pieredzējusi drošības vadība bez pilnas slodzes amata izveides.
Drošības vadība - 4.02
NIS2 un ISO 27001 gatavība
Novērtējiet trūkumus un sagatavojiet pierādījumus NIS2 un ISO/IEC 27001 prasībām.
Atbilstība - 4.03
DORA atbilstība un noturības testēšana
DORA pārvaldības, noturības testēšanas un TLPT atbalsts finanšu vienībām.
Noturība - 4.04
Datu aizsardzības ietekmes novērtējums
Izvērtējiet augsta riska personas datu apstrādi pirms tās ieviešanas.
Atbilstība - 4.05
Drošības politiku un procedūru izstrāde
Veidojiet efektīvu drošības pārvaldību.
Pārvaldība - 4.06
Drošības tehnoloģiju izvēle un ieviešana
Izvēlieties drošības tehnoloģiju pēc noteiktām prasībām un kopējām izmaksām.
Konsultācijas - 4.07
Darbinieku kiberdrošības apmācības
Veidojiet noturīgus drošības paradumus ar praktiskām un atbilstošām mācībām.
Drošības izpratne
Ko mēs testējam
10 × 6Pārbaudām tehniskās, cilvēciskās un fiziskās uzbrukuma virsmas, ko var izmantot uzbrucējs. Katra rinda ir saistīta ar attiecīgo pakalpojumu; pārbaudes dziļums ir no mērķēta novērtējuma līdz pilna tvēruma red team projektam.
| Virsma ╲ Tests | REC Izpēte un ASM | VA Ievainojamību novērtēšana | PT Ielaušanās tests | RT Red team | HR Drošas konfigurācijas pārbaude | MON Nepārtraukta uzraudzība |
|---|---|---|---|---|---|---|
| Izpēte un ASM: Pamatspēja | Ievainojamību novērtēšana: Pamatspēja | Ielaušanās tests: Pamatspēja | Red team: Pamatspēja | Drošas konfigurācijas pārbaude: Pamatspēja | Nepārtraukta uzraudzība: Pieejams, ja iekļauts tvērumā | |
| Pamatspēja Izpēte un ASM · Ievainojamību novērtēšana · Ielaušanās tests · Red team · Drošas konfigurācijas pārbaude Pieejams, ja iekļauts tvērumā Nepārtraukta uzraudzība Tīmekļa lietotnes un API | ||||||
| Izpēte un ASM: Pamatspēja | Ievainojamību novērtēšana: Pamatspēja | Ielaušanās tests: Pieejams, ja iekļauts tvērumā | Red team: Pieejams, ja iekļauts tvērumā | Drošas konfigurācijas pārbaude: Pieejams, ja iekļauts tvērumā | Nepārtraukta uzraudzība: Pamatspēja | |
| Pamatspēja Izpēte un ASM · Ievainojamību novērtēšana · Nepārtraukta uzraudzība Pieejams, ja iekļauts tvērumā Ielaušanās tests · Red team · Drošas konfigurācijas pārbaude Ārējā uzbrukuma virsma | ||||||
| Izpēte un ASM: Pamatspēja | Ievainojamību novērtēšana: Pamatspēja | Ielaušanās tests: Pamatspēja | Red team: Pieejams, ja iekļauts tvērumā | Drošas konfigurācijas pārbaude: Pamatspēja | Nepārtraukta uzraudzība: Pieejams, ja iekļauts tvērumā | |
| Pamatspēja Izpēte un ASM · Ievainojamību novērtēšana · Ielaušanās tests · Drošas konfigurācijas pārbaude Pieejams, ja iekļauts tvērumā Red team · Nepārtraukta uzraudzība Mākoņvides un konteineri | ||||||
| Izpēte un ASM: Pamatspēja | Ievainojamību novērtēšana: Pamatspēja | Ielaušanās tests: Pamatspēja | Red team: Pamatspēja | Drošas konfigurācijas pārbaude: Pieejams, ja iekļauts tvērumā | Nepārtraukta uzraudzība: Pieejams, ja iekļauts tvērumā | |
| Pamatspēja Izpēte un ASM · Ievainojamību novērtēšana · Ielaušanās tests · Red team Pieejams, ja iekļauts tvērumā Drošas konfigurācijas pārbaude · Nepārtraukta uzraudzība Iekšējais tīkls & AD | ||||||
| Izpēte un ASM: Pieejams, ja iekļauts tvērumā | Ievainojamību novērtēšana: Pamatspēja | Ielaušanās tests: Pieejams, ja iekļauts tvērumā | Red team: Ārpus tvēruma | Drošas konfigurācijas pārbaude: Pamatspēja | Nepārtraukta uzraudzība: Pamatspēja | |
| Pamatspēja Ievainojamību novērtēšana · Drošas konfigurācijas pārbaude · Nepārtraukta uzraudzība Pieejams, ja iekļauts tvērumā Izpēte un ASM · Ielaušanās tests Ārpus tvēruma Red team Pirmkods un programmatūras piegādes ķēde | ||||||
| Izpēte un ASM: Pieejams, ja iekļauts tvērumā | Ievainojamību novērtēšana: Pamatspēja | Ielaušanās tests: Pamatspēja | Red team: Pamatspēja | Drošas konfigurācijas pārbaude: Pamatspēja | Nepārtraukta uzraudzība: Pieejams, ja iekļauts tvērumā | |
| Pamatspēja Ievainojamību novērtēšana · Ielaušanās tests · Red team · Drošas konfigurācijas pārbaude Pieejams, ja iekļauts tvērumā Izpēte un ASM · Nepārtraukta uzraudzība MI / LLM sistēmas | ||||||
| Izpēte un ASM: Pieejams, ja iekļauts tvērumā | Ievainojamību novērtēšana: Pamatspēja | Ielaušanās tests: Pamatspēja | Red team: Pieejams, ja iekļauts tvērumā | Drošas konfigurācijas pārbaude: Pamatspēja | Nepārtraukta uzraudzība: Ārpus tvēruma | |
| Pamatspēja Ievainojamību novērtēšana · Ielaušanās tests · Drošas konfigurācijas pārbaude Pieejams, ja iekļauts tvērumā Izpēte un ASM · Red team Ārpus tvēruma Nepārtraukta uzraudzība Mobilās lietotnes | ||||||
| Izpēte un ASM: Pamatspēja | Ievainojamību novērtēšana: Ārpus tvēruma | Ielaušanās tests: Pamatspēja | Red team: Pamatspēja | Drošas konfigurācijas pārbaude: Pieejams, ja iekļauts tvērumā | Nepārtraukta uzraudzība: Pieejams, ja iekļauts tvērumā | |
| Pamatspēja Izpēte un ASM · Ielaušanās tests · Red team Pieejams, ja iekļauts tvērumā Drošas konfigurācijas pārbaude · Nepārtraukta uzraudzība Ārpus tvēruma Ievainojamību novērtēšana Cilvēki (sociālā inženierija) | ||||||
| Izpēte un ASM: Pamatspēja | Ievainojamību novērtēšana: Pieejams, ja iekļauts tvērumā | Ielaušanās tests: Pamatspēja | Red team: Pamatspēja | Drošas konfigurācijas pārbaude: Pieejams, ja iekļauts tvērumā | Nepārtraukta uzraudzība: Ārpus tvēruma | |
| Pamatspēja Izpēte un ASM · Ielaušanās tests · Red team Pieejams, ja iekļauts tvērumā Ievainojamību novērtēšana · Drošas konfigurācijas pārbaude Ārpus tvēruma Nepārtraukta uzraudzība Bezvadu tīkli un fiziskā drošība | ||||||
| Izpēte un ASM: Pamatspēja | Ievainojamību novērtēšana: Pieejams, ja iekļauts tvērumā | Ielaušanās tests: Pieejams, ja iekļauts tvērumā | Red team: Pieejams, ja iekļauts tvērumā | Drošas konfigurācijas pārbaude: Pieejams, ja iekļauts tvērumā | Nepārtraukta uzraudzība: Ārpus tvēruma | |
| Pamatspēja Izpēte un ASM Pieejams, ja iekļauts tvērumā Ievainojamību novērtēšana · Ielaušanās tests · Red team · Drošas konfigurācijas pārbaude Ārpus tvēruma Nepārtraukta uzraudzība OT, IoT un iegultās sistēmas | ||||||
- Pamatspēja
- Pieejams, ja iekļauts tvērumā
- Ārpus tvēruma
Matrica ir orientējoša. Precīzu pārbaudes dziļumu, metodoloģiju un testēšanas noteikumus saskaņojam tvēruma noteikšanas posmā.
Noderīgi rīki
- A.01
Apskatiet, kas iekļauts ziņojumā
Pilns parauga ziņojums ar identificētām ievainojamībām no kritiska līdz zema riska līmenim, CVSS vērtējumu, sasaisti ar OWASP un prioritizētu novēršanas plānu.
Parauga ziņojums - A.02
Sagatavojiet testa tvēruma aprakstu vienas minūtes laikā
Izvēlieties pārbaudes veidu, mērķus un atbilstības prasības, lai sagatavotu aprakstu, ko varat uzreiz nosūtīt mums.
Noteikt testa tvērumu
