Инфраструктура · сеть · серверы

Пентест вашей сети и инфраструктуры

Мы смотрим на компанию глазами атакующего из интернета или того, кто уже проник в сеть, — и показываем, как далеко он может зайти.

Внешний и внутреннийBlack-box или grayboxWi-Fi и VPN по запросу
Запросить предложение →Как мы работаем
Что мы тестируем

От периметра до контроллера домена

Внешний тест показывает, что видно из интернета; внутренний — что может сделать тот, кто прошёл дальше.

Открытый периметр

Порты, службы и протоколы, открытые в интернет, уязвимые версии, панели администрирования и удалённый доступ на виду.

Внутренняя сеть

Что может скомпрометированный компьютер или посетитель, подключившийся к розетке: сегментация, VLAN, незащищённые внутренние службы, горизонтальное перемещение.

Active Directory

Слабые или повторно используемые пароли, служебные учётные записи с избыточными правами, делегирование и пути повышения привилегий до администратора домена.

Серверы и рабочие станции

Отсутствующие обновления, настройки по умолчанию, открытые общие ресурсы, лишние службы и конфиденциальные данные на доступных дисках.

Wi-Fi

Стойкость WPA2/WPA3, посторонние точки доступа (rogue AP) и изоляция гостевой сети от внутренней.

VPN и удалённый доступ

Конфигурация VPN, аутентификация (включая 2FA) и какие ресурсы открывает удалённая учётная запись после подключения.

Запрос предложения

Соберите запрос за две минуты

Три шага, без угадывания цен: расскажите, что у вас есть, и в течение рабочего дня вы получите периметр, длительность и график теста.

  1. 1 Что тестируем
  2. 2 Как и когда
  3. 3 Куда ответить
Что нужно протестировать?
Сколько внешних IP-адресов?
Сколько рабочих станций и серверов внутри?
В скольких локациях (офисы, филиалы)?
Как тестируем?
Когда можно тестировать?
Касается ли вас регулирование или аудит?
Когда нужен отчёт?
По одному в строке. Ничего не тестируется до подписанного разрешения.

Мы используем ваши данные только для ответа на этот запрос. Политика конфиденциальности

Методология

Как проходит проект

По PTES, OSSTMM и NIST SP 800-115 — и после подписанного разрешения на тестирование, до начала любых тестов.

  1. Периметр и предложение

    Вы сообщаете, что входит в тест; в течение одного рабочего дня вы получаете предложение с периметром, сроками и графиком.

  2. Разрешение на тестирование

    Вы подписываете разрешение в портале: цели, окно тестирования и правила. Без него ни один тест не начинается.

  3. Разведка и тестирование

    Мы изучаем сеть: адреса, службы и связи между ними, затем тестируем вручную, используя автоматические инструменты лишь как вспомогательные. Статус тестирования виден в портале.

  4. Отчёт и разбор

    Вы получаете отчёт для руководства и технический отчёт; о серьёзных находках мы сообщаем сразу, а не в конце.

  5. Устранение и повторная проверка

    После исправления вы запрашиваете повторную проверку из портала: мы проверяем каждую находку и закрываем её с доказательством.

Что вы получаете

Результаты

  • Отчёт для руководства: риск понятным языком, без жаргона
  • Технический отчёт: каждая находка с критичностью, доказательством и шагами воспроизведения
  • Конкретные шаги по устранению для вашей технологии
  • Находки в портале: ответственный, срок, история и повторная проверка в один клик
  • Письмо-подтверждение для аудиторов с публичной проверкой
Дальше

Руководства по этой услуге

Как подготовиться к пентестуРуководство по закону 48/2023Руководство по ISO 27001 и SOC 2Пентест или сканирование уязвимостей?Руководство по NIS2 и GDPR
Частые вопросы

Что нас спрашивают клиенты

Сколько длится пентест инфраструктуры?
Обычно 5–10 дней тестирования в зависимости от числа адресов и сегментов; сложные проекты — 7–14 дней. Точную длительность мы фиксируем в предложении, увидев периметр.
Чем black-box отличается от graybox?
В black-box мы начинаем как внешний атакующий, без какой-либо информации. В graybox мы получаем обычную учётную запись или доступ к сети, как сотрудник или скомпрометированный ноутбук, — так видно, что можно сделать после первого проникновения, а не только можно ли проникнуть.
Есть ли риски для наших систем?
Мы работаем с максимальной осторожностью: тесты планируются вместе с вами после подписанного разрешения на тестирование, а действия, способные повлиять на работу систем, согласуются заранее или выполняются на тестовой среде.
Что мы получаем в конце?
Отчёт для руководства и технический отчёт для команды: каждая находка с уровнем критичности (критический, высокий, средний, низкий), доказательством и шагами по устранению. Находки также отслеживаются в портале, где вы запрашиваете повторную проверку после исправления.

Хотите знать, как далеко атакующий пройдёт в вашей сети?

Опишите периметр — мы ответим предложением в течение одного рабочего дня.

Запросить предложение →