Внешнее тестирование на проникновение

Состав услуги

• Разведка и подготовка (Reconnaissance): пассивный и активный сбор информации о целевой инфраструктуре (домены, IP-адреса, открытые порты, используемые технологии) из публичных источников (интернет).
• Экспертный поиск и эксплуатация уязвимостей (Exploitation): ручное тестирование и попытки реальной эксплуатации найденных уязвимостей (проникновение) для подтверждения их критичности и оценки возможного ущерба. Пентестеры применяют методы автоматической и ручной проверки.
• Углубленный анализ и развитие атаки (Post-Exploitation): оценка возможностей развития успешной атаки внутри периметра после первоначального проникновения.
• Составление детального отчета: фиксация всех этапов внешнего пентеста. Перечень найденных уязвимостей, оценка рисков и составление практических рекомендаций по устранению.

Стоимость услуг по внешнему пентесту

Что определяет цену пентеста в RADCOP?

• Объем внешнего периметра: количество проверяемых IP-адресов, доменных имен и веб-приложений.
• Сложность инфраструктуры: разнообразие и нестандартность используемых систем и технологий.
• Глубина тестирования: выбранная модель (black box / gray box) и требуемая глубина анализа после потенциального проникновения.
• Срочность выполнения работ.

Мы предлагаем гибкие тарифы и готовы рассчитать точную стоимость после предварительного анализа ваших задач. Внешний пентест — инвестиция в безопасность, которая помогает нашим клиентам избежать больших финансовых и репутационных потерь.