CO DĚLÁME ?
Hledáme díry. Než je najde někdo jiný.
Automat najde to, co se hledá snadno. My hledáme i zbytek. Kombinujeme skenery s ruční prací podle metodik OWASP a PTES a každý nález popíšeme lidsky – co to je, jak zlé to je a co s tím. Žádné „našli jsme 4 731 zranitelností, hodně štěstí“.
- Skenování zranitelností interních i externích systémů
- Penetrační testy webových aplikací dle OWASP
- Zavedení dokumentace ISMS dle ISO/IEC 27001
- Interní audity systému řízení bezpečnosti dle ISO/IEC 27001
- Report, který pochopí i management, ne jen admin
JAK TO PROBÍHÁ ?
Od domluvy až po report
Domluva rozsahu
Vymezíme, co testujeme, a písemně si odsouhlasíme pravidla. Nikdo nechce „hackera", který si vyloží rozsah po svém.
Sběr informací
Zmapujeme vaše systémy stejně, jako by to udělal útočník. Jen s vaším svolením a bez zlých úmyslů.
Testování a ověření
Skenujeme i testujeme ručně a každý nález ověříme. Plané poplachy necháváme konkurenci.
Report a doporučení
Dostanete přehledný report s prioritami. Víte, co hoří a co počká – a hlavně co s tím.
RYCHLÁ A SPOLEHLIVÁ
Bezpečnost v praxi
Většina úspěšných útoků nezneužije geniální nový trik, ale starou známou zranitelnost, se kterou jste dávno chtěli něco udělat. Neaktualizovaný software, chybná konfigurace, slabé heslo. Klasika, která nikdy nevyjde z módy.
Pravidelné testování tahle slabá místa najde dřív, než je najde někdo, kdo vám report neposílá. Výsledkem je konkrétní seznam – co opravit a v jakém pořadí. Nudné? Ano. Účinné? Taky.
Úspěšných útoků zneužije zranitelnost, na kterou už existuje záplata
Organizací zažilo incident kvůli neznámému nebo nespravovanému aktivu
Zranitelností zůstává neopravených déle než půl roku
Riziko se nejčastěji skrývá v konfiguraci
Zastaralé komponenty a „dočasná" nastavení, která tam jsou od roku 2019. Útočníci je milují.
329+
Provedených testů a skenů
87+
Klientů, kterým se spí lépe
100%
Spokojenost
5845+
Prověřených systémů a aplikací
VŠICHNI TO ZNÁME
Víte, kudy by k vám útočník vešel? My to zjistíme dřív.
Většina firem najde své slabé místo až po incidentu – obvykle draze a ve stresu. My ho najdeme za kontrolovaných podmínek a řekneme vám, jak ho zavřít. Bez dramatu.
KOLIK TO BUDE STÁT ?
Naše ceny
Skenování zranitelností
Pravidelně nebo jednorázově
- Interní i externí skenování
- Ověření nálezů (žádné plané poplachy)
- Report s prioritizací
- Konkrétní doporučení k nápravě
- Opakované testování se slevou
Penetrační test webu
Ruční test dle OWASP
- Testování dle OWASP WSTG
- Manuální ověření zranitelností
- Kategorizace dle závažnosti (CVSS)
- Report srozumitelný i pro management
- Retest po nápravě zdarma
ISO/IEC 27001
ISMS a interní audity
- Zavedení dokumentace ISMS
- Nastavení bezpečnostních politik
- Interní audit dle ISO/IEC 27001
- Příprava na certifikační audit
- Pomoc s nápravou neshod