ЧТО ВЫ ПОЛУЧАЕТЕ
Комплексная оценка защищенности внешнего и внутреннего периметра
-
Детальный отчет с описанием векторов атак, найденных уязвимостей и достигнутых результатов
-
Практические рекомендации по усилению защиты всей инфраструктуры
-
Выгода от приобретения двух исследований по цене одного
ОПИСАНИЕ АКЦИИ
Порядок проведения и состав работ
Условия акции
-
Срок приема заявок — с 3 июля по 15 августа
-
Количество заявок ограниченно
-
Все работы ведутся удаленно
-
Только для заказчиков без действующего КП на пентесты
-
От 20 узлов в области исследования
Подробнее об условиях и всех ограничениях акции здесь
Инициализация проекта
Получение документации и доступов
-
Авторизационное письмо
-
Необходимые для проведения работ доступы
01
Тестирование внутренней инфраструктуры
Задача — получить доступ к критически важной информации и/или повысить привилегии во внутренней инфраструктуре заказчика
02
Тестирование внешней инфраструктуры
Задача — получить доступ к внутренней инфраструктуре заказчика и/или системам на внешнем периметре
03
Формирование отчета
-
Список обнаруженных уязвимостей с указанием критичности и описанием способов эксплуатации
-
Описание векторов атак — реализованных и потенциальных
-
Рекомендации по устранению уязвимостей и повышению уровня защищенности
-
Общие выводы по уровню защищенности инфраструктуры
КВАЛИФИКАЦИЯ
Реализуется командой экспертов
600+
Проектов по тестированию на проникновение выполнены командой экспертов.
Члены команды — призеры и участники международных соревнований по хакингу, участники профильных соревнований (WorldSkills и т. п.).
Сертификация:
OSCP, OSCE, ОSWE, CEH, OSEP и др.
Ответы на часто задаваемые вопросы
Как проходит отбор заявок на участие в акции?
-
Шаг 1.
После того как вы оставите заявку на участие в акции «Два пентеста по цене одного», мы связываемся с вами по указанным в форме подачи заявки контактам и проводим предварительную квалификацию (выполнение условий акции).
-
Шаг 2.
В случае прохождения предварительной квалификации мы отправляем вам на e-mail, указанный в форме подачи заявки, опросный лист для заполнения.
-
Шаг 3.
Мы получаем от вас заполненный опросный лист и проводим финальную оценку соответствия вашей заявки и опросного листа условиям акции.
-
Шаг 4.
Присылаем вам финальное решение о рассмотрении заявки.
Подробное описание правил участия в акции «Два пентеста по цене одного» здесь
Где ознакомиться с полными условиями акции?
Подробное описание правил участия в акции «Два пентеста по цене одного» доступно здесь
А почему не ограничиться только одним видом тестирования?
Мы предлагаем комплекс услуг по оценке защищенности, так как это даст возможность получить полную картину защищенности вашей организации.
- Внешнее тестирование на проникновение позволит вам увидеть, что злоумышленник может найти и использовать на вашей внешней инфраструктуре.
- Внутреннее тестирование на проникновение позволит увидеть, что можно сделать, попав в инфраструктуру организации.
Важно! Не всегда злоумышленнику нужно преодолевать технический внешний периметр для того, чтобы оказаться внутри инфраструктуры. Атаки через социальную инженерию, цепочки поставок, скомпрометированные доверенные организации позволяют проще и быстрее попасть сразу во внутреннюю инфраструктуру.
Что, если мы хотим получить только одну услугу?
В рамках акции «Два пентеста по цене одного» проводится комплекс работ по оценке внешнего и внутреннего периметра без возможности разбивки на отдельные виды тестирования.
Заказать услугу по тестированию на проникновение не в рамках акции вы можете здесь.
РАЗБОРЫ КЕЙСОВ ПЕНТЕСТОВ
Как пентесты работают на пользу бизнеса
