Infrastructură · rețea · servere

Pentest pentru rețeaua și infrastructura dumneavoastră

Vedem compania așa cum o vede un atacator din internet sau unul care a intrat deja în rețea — și vă arătăm cât de departe poate ajunge.

Extern și internBlack-box sau grayboxWi-Fi și VPN, la cerere
Solicitați o ofertă →Cum lucrăm
Ce testăm

De la perimetru până la controlerul de domeniu

Testul extern arată ce se vede din internet; cel intern, ce poate face cineva care a trecut de el.

Perimetrul expus

Porturi, servicii și protocoale deschise spre internet, versiuni vulnerabile, panouri de administrare și acces de la distanță lăsate la vedere.

Rețeaua internă

Ce poate face un calculator compromis sau un vizitator conectat la priză: segmentare, VLAN-uri, servicii interne neprotejate, mișcare laterală.

Active Directory

Parole slabe sau refolosite, conturi de serviciu cu drepturi prea mari, delegări și căi de escaladare până la administratorul domeniului.

Servere și stații de lucru

Actualizări lipsă, configurări implicite, partajări deschise, servicii inutile și date sensibile lăsate pe discuri accesibile.

Wi-Fi

Rezistența WPA2/WPA3, puncte de acces străine (rogue AP) și izolarea rețelei de oaspeți față de cea internă.

VPN și acces de la distanță

Configurația VPN-ului, autentificarea (inclusiv 2FA) și ce resurse deschide un cont de la distanță odată conectat.

Cerere de ofertă

Construiți-vă cererea în două minute

Trei pași, fără prețuri de ghicit: ne spuneți ce aveți, iar în cel mult o zi lucrătoare primiți perimetrul, durata și calendarul testului.

  1. 1 Ce testăm
  2. 2 Cum și când
  3. 3 Unde vă răspundem
Ce vreți să testăm?
Câte adrese IP externe?
Câte stații și servere în rețeaua internă?
În câte locații (birouri, filiale)?
Cum testăm?
Când putem testa?
Vă privește vreo reglementare sau un audit?
Până când aveți nevoie de raport?
Câte una pe rând. Nimic nu se testează înainte de autorizarea semnată.

Folosim datele doar ca să vă răspundem la această cerere. Politica de confidențialitate

Metodologie

Cum decurge proiectul

După PTES, OSSTMM și NIST SP 800-115 — și după o autorizare de testare semnată, înainte de orice test.

  1. Perimetru și ofertă

    Ne spuneți ce intră în test; primiți o ofertă cu perimetrul, durata și calendarul, în cel mult o zi lucrătoare.

  2. Autorizarea de testare

    Semnați în portal autorizarea: țintele, fereastra de testare și regulile. Fără ea nu începe niciun test.

  3. Recunoaștere și testare

    Cartografiem rețeaua: adrese, servicii și relațiile dintre ele, apoi testăm manual, cu unelte automate doar ca sprijin. Stadiul testării îl vedeți în portal.

  4. Raport și prezentare

    Primiți raportul executiv și pe cel tehnic; constatările grave vi le semnalăm imediat, nu la final.

  5. Remediere și re-testare

    După ce reparați, cereți din portal re-testarea: verificăm fiecare constatare și o închidem cu dovadă.

Ce primiți

Livrabilele

  • Raport executiv: riscul pe înțelesul conducerii, fără jargon
  • Raport tehnic: fiecare constatare cu gravitatea, dovada și pașii de reproducere
  • Pași de remediere concreți, pe tehnologia dumneavoastră
  • Constatările în portal: responsabil, termen, istoric și re-testare cu un clic
  • Scrisoare de atestare pentru auditori, verificabilă public
Mai departe

Ghiduri legate de acest serviciu

Cum vă pregătiți pentru un pentestGhidul Legii 48/2023Ghidul ISO 27001 și SOC 2Pentest sau scanare de vulnerabilități?Ghidul NIS2 și GDPR
Întrebări frecvente

Ce ne întreabă clienții

Cât durează un pentest de infrastructură?
De obicei 5–10 zile de testare, după numărul de adrese și de segmente; proiectele complexe, 7–14 zile. Durata exactă o stabilim în ofertă, după ce vedem perimetrul.
Care e diferența dintre black-box și graybox?
În black-box pornim ca un atacator din afară, fără nicio informație. În graybox primim un cont obișnuit sau acces la rețea, ca un angajat sau un laptop compromis — așa vedem ce se poate face după prima breșă, nu doar dacă se poate intra.
Există riscuri pentru sistemele noastre?
Lucrăm cu maximum de precauție: testele se planifică împreună cu dumneavoastră, după o autorizare de testare semnată, iar acțiunile care ar putea afecta funcționarea se agreează dinainte sau se fac pe un mediu de test.
Ce primim la final?
Un raport executiv pentru conducere și unul tehnic pentru echipă: fiecare constatare cu gravitatea (critic, ridicat, mediu, scăzut), dovada și pașii de remediere. Constatările le urmăriți și în portal, unde cereți re-testarea după ce le reparați.

Vreți să știți cât de departe ajunge un atacator în rețeaua dumneavoastră?

Descrieți-ne perimetrul; răspundem cu o ofertă în cel mult o zi lucrătoare.

Solicitați o ofertă →