Mesélj egy kicsit a megoldandó feladatról, és mi felvesszük Veled a kapcsolatot egy világos útitervvel a továbblépéshez.
Automatikus mély elemzés profi szkennelő szoftverrel: gyors, következetes sérülékenységvizsgálat priorizált riporttal, igény szerint javítással és visszaellenőrzéssel.
Amíg a külső sérülékenységvizsgálat az etikus hacker szemével térképezi fel a cégedet kívülről, addig az automatikus mély elemzés egy erre szakosodott, profi szkennelő szoftverrel (amit mi napi szinten használunk és értünk a beállításához, kiértékeléséhez) fésüli át a rendszereidet: gyorsan, következetesen, és olyan alapossággal, amit kézzel nem lehetne ugyanennyi idő alatt elvégezni.
Az eredmény egy priorizált riport arról, hol vannak a sérülékenységi pontok, és mit érdemes elsőként kijavítani.
A szkennelő szoftver fáradhatatlanul, következetesen vizsgál végig minden ismert, dokumentált sérülékenységi mintát: elavult szoftverkomponenseket, rosszul beállított szervereket, tipikus webes biztonsági réseket. Amit emberi kézzel órák, napok alatt lehetne csak átnézni, azt a szoftver percek vagy órák alatt, kihagyás nélkül végigpásztázza.
Egy szkennelő szoftver azt keresi, amit ismer: a már dokumentált, mintázatszerű hibákat. Nem érti meg az üzleti logikát. Nem veszi észre, ha egy fizetési folyamat egy lépése kihagyható, ha egy jogosultsági ellenőrzés egy adott sorrendben megkerülhető, vagy ha két önmagában ártalmatlan apró hiba összekapcsolva súlyos problémává áll össze. Ezeket csak egy tapasztalt etikus hacker veszi észre, aki kontextusban gondolkodik, nem mintázatban.
Ha szeretnéd, hogy ez a mélység is bekerüljön a vizsgálatba, arra a komplex manuális és automata mély elemzés szolgáltatásunk való, ahol a szkennelés eredményeire építve egy etikus hacker kézzel is tovább vizsgálja a rendszert.
Ha nem csak az automatikusan felismerhető hibákra vagy kíváncsi, hanem arra is, hogy egy etikus hacker kézzel, kontextusban gondolkodva mit tudna még feltárni, nézd meg a komplex manuális és automata mély elemzés szolgáltatásunkat.
Írd le pár mondatban a projekted, vagy küldd el a meglévő rendszered dokumentációját, ha van. Visszajelzünk, hogy technikailag mi a legjobb megoldás, és mennyi idő kellene hozzá.
Automatizált szkennelés: szoftveres eszközzel végzett, ismert sérülékenységi mintákat kereső vizsgálat.
Hamis pozitív (false positive): olyan találat, amit a szkenner problémának jelez, de a kiértékelésnél kiderül, hogy valójában nem az.
SQL injection: adatbázis-lekérdezésbe becsempészett rosszindulatú kód, amivel adatokhoz lehet jutni vagy azokat módosítani.
XSS (Cross-Site Scripting): weboldalba injektált rosszindulatú script, ami más felhasználók böngészőjében fut le.
Validáló visszaellenőrzés: a javítás után elvégzett újraszkennelés, ami igazolja, hogy a feltárt probléma valóban megszűnt.
Nagyon jó a már ismert, dokumentált sérülékenységi minták felismerésében, és következetesen, kihagyás nélkül vizsgál. Ugyanakkor nem helyettesíti az emberi gondolkodást igénylő, üzleti logikai hibák feltárását, ezekre a komplex manuális és automata mély elemzés szolgáltatásunk való.
Egy priorizált, érthető riportot arról, milyen sérülékenységi pontokat találtunk, mennyire súlyosak, és mit javaslunk a kijavításukra.
Választhatod, hogy csak a riportot kéred, hogy mi javítsuk ki és visszaellenőrizzük, vagy hogy a saját csapatod javít és mi utána újraszkennelünk.
Mivel a vizsgálat gyors és következetes, érdemes rendszeresen, például nagyobb fejlesztések vagy rendszerváltozások után megismételni.
A külső sérülékenységvizsgálat az etikus hacker szemével, kézi és automatizált módszerek kombinációjával térképezi fel a cég teljes külső felületét (routert, szervert, e-mailezést). Az automatikus mély elemzés egy célzottabb, tisztán szoftveres, gyors és következetes szkennelés egy adott rendszerre vagy weboldalra fókuszálva.
