Тестирование на проникновение (Pentest)

Фирма QBS оказывает услуги по оценке степени защиты ИТ-инфраструктуры организации путем применения санкционированной атаки.

Цели проекта

Проверка безопасности ИТ-инфраструктуры компании на предмет тестирования на проникновение – ключевой сервис, который позволяет оперативно выявить возможные риски проникновения извне с систему и оперативно их устранить. Также это дает возможность оценить скорость реагирования на угрозу и быстроту устранения неполадок персоналом, что позволит понять степень их обученности.

Тестирование и подробности о нем

Особенностью такого типа тестирования является имитация действий хакеров, которые направлены на несанкционированное завладение конфиденциальными данными организации и ее сотрудников путем доступа к локальной сети фирмы за ограниченный период времени.

Сами злоумышленники – это сотрудники компании QBS. Они эксперты в данной области, а тест проводится для того, чтобы проанализировать степень защищенности инфраструктуры без нанесения вреда сети и данным компании.

Такую услугу можно заказать как для проверки периметра сети, так и внутренних ресурсов. Воспользоваться Пентестом можно при обнаружении попытки проникнуть в сеть предприятия извне. Персонал может быть при этом уведомлен, а может нет.

Типы тестирования

Экспресс проверка

Проводится она при помощи особых утилит. Также применение прочих средств определяется степенью защиты инфраструктуры предприятия. Могут использоваться любые техники или сканеры сбора информации.

Достоинством такой методики является то, что она дает возможность оперативно провести поиск уязвимостей и устранить их в определенном месте инфраструктуры. В результате клиент получает полный отчет, где указываются выявленные точки уязвимости и рекомендации по устранению проблем.

Комплексная проверка

Такое тестирование по своей технологии аналогично с тем, которое оказывают злоумышленники на систему организации. Для того чтобы получить доступ к данным компании, мастера QBS могут использовать методики социальной инженерии или другие технические инструменты.

Весь процесс такого тестирования проводится по международным параметрам и стандартам. Методики тестирования могут в каждых случаях меняться в зависимости от спецификации проверяемого объекта и при наличии информации о его защите. Все попытки получить данные могут адаптироваться, что позволит получить более точный результат.

QBS может протестировать такие объекты:

Вся работа проводится поэтапно и состоит из таких шагов:

Подписание документов о неразглашении.
Составление плана тестирования и согласование нюансов с заказчиком.
Сбор всех данных о фирме и ее сотрудниках.
Тестирование отдельных объектов сети.
Проверка сетевых служб и их доступности.
Применение методики социальной инженерии.
Проверка уязвимостей, которые были найдены в процессе.
Составление отчета о проделанной работе.
Подготовка рекомендаций по устранению недочетов.
Реализация рекомендаций после согласования с клиентом нюансов.

Стоимость услуги

Пентест будет стоить в раз меньше, чем те расходы, которые понесет предприятие при хакерской атаке. В каждом конкретном случае все вопросы оговариваются с заказчиком до подписания договора на предоставление услуг.

Почему стоит выбирать QBS

Компания работает на рынке системной интеграции более 15 лет. За время своего существования сотрудники фирмы успели реализовать массу проектов разной сложности. Они постоянно проходят обучение и повышают свою квалификацию, а полученные знания успешно применяют на практике. Каждый из сотрудников имеет стаж в данной сфере не менее 10 лет. Также у них есть все допуски и сертификаты на выполнение такой работы.

За время своего существования QBS успела реализовать более 20 000 проектов в сфере ИБ. Услуги оказываются предприятиям разных форм собственности. Также компания дает заключение об особенностях эксплуатации сети заказчиком и гарантию на все виды работ и оборудование. Каждый сотрудник перед тем, как приступить к работе, подписывает договор о неразглашении.

Если у вас остались вопросы или вы хотите заказать такую услугу, можете обратиться за консультацией к эксперту через форму обратной связи!