Размер шрифта

Цвет фона и шрифта

Изображения

Озвучивание текста

Обычная версия сайта

Отправить заявку

8 (804) 700-79-96
- Телефоны
- 8 (804) 700-79-96
- Заказать звонок
143404, Московская область, г Красногорск, Дачная ул, д. 11а, офис 14/37 ком. 15
Торгово-деловой центр «Парк Авеню»
inbox@radcop.online
Прием звонков:
Пн - Вс, без выходных.
С 08:00 до 20:00 по Московскому времени

Внутреннее тестирование на проникновение

Стоимость от 320 000 руб

от 20 дней

Скачать презентацию

Получить коммерческое предложение

Более 60 тестирований Проведено в прошлом году

Бесплатно перепроверим выявленные уязвимости После их исправления Заказчиком

NDA превыше всего Гарантируем конфиденциальность ваших задач

Профессиональная команда В среднем более 10 лет в индустрии

Бесплатное консультационное сопровождение По согласованному SLA в течение 1 года

Внутреннее тестирование на проникновение (внутренний пентест) — это моделирование действий злоумышленника, получившего доступ в локальную вычислительную сеть (ЛВС). Тестирование проводится с целью комплексной проверки безопасности организаций.

Состав услуги внутреннего пентеста

Cбор сведений о ЛВС Заказчика изнутри сети;
Определение типов и версий устройств: ОС, сетевых сервисов и приложений по реакции на внешнее воздействие;
Моделирование атак на сетевом уровне;
Идентификация уязвимостей рабочих станций пользователей, компонентов информационных систем, сетевого оборудования и сетевых средств защиты;
Моделирование атак на уровне приложений, сетевых сервисов и ОС, с использованием специализированных средств и сведений об известных уязвимостях в отношении выявленных систем.

Преимущества проведения тестирования на проникновения в РАД КОП

Все работы выполняются по договору NDA Исходный код, сетевые данные, отчёты и логфайлы передаются только заказчику, не передаются третьим лицам. Используются только безопасные каналы связи. Исследование проводится в согласованные окна и по согласованному ТЗ.

Применяем международные стандарты и руководства по обеспечению информационной безопасности, в том числе:

PCI DSS Penetration testing guidance (руководство по проведению тестирования на проникновение PCI DSS)
OWASP WSTG (руководство по тестированию безопасности веб-приложений)
OSSTMM (методология тестирования безопасности открытых систем)
РС БР ИББС-2.6-2014 (рекомендации в области стандартизации Банка России)

Бесплатно перепроверим выявленные уязвимости после их исправления В течении 20 дней после окончания работ. Что позволит вам убедиться в корректности устранения ранее выявленных уязвимостей и безопасности ИТ-инфраструктуры.

Консультационное сопровождение По согласованному SLA в течение 1 года.

Проекты

Кейс

Предотвращение захвата сети банка через уязвимость у стороннего разработчика

Кейс

Предотвращение раскрытия клиентских данных в e-commerce проекте

Достижение

Тестирование на проникновение

Более 60 завершенных пентестов в рамках положений Банка России (757-П, 821-П, 851-П) и PCI DSS

Наши клиенты

Все клиенты

Благодарственные письма

Этапы работы

Проверка на уязвимость состоит из нескольких этапов:

Разведка и сбор информации: сбор данных о сети, устройствах и используемых сервисах.
Выявление уязвимостей: обнаружение слабых мест, таких как ошибки в конфигурации, уязвимости в программном обеспечении.
Получение доступа: безопасная эксплуатация выявленных уязвимостей.
Разработка рекомендаций: предоставление подробного отчета с перечнем найденных уязвимостей, присвоенным фактором риска и рекомендациями по их устранению.

Какими будут результаты тестирования?

Вы получите объективную оценку безопасности, поймете, как защитить сеть от превышения прав доступа к данным и ресурсам, и сможете поддерживать защиту на должном уровне.

По окончании работ специалисты РАД КОП составят детальный отчет, содержащий:

Оценку критичности выявленных уязвимостей;
Подробное описание векторов атак и методов эксплуатации уязвимостей;
Анализ рисков для бизнеса и рекомендации по устранению проблем;
Описание рисков выявленных уязвимостей для организации;
Рекомендации по устранению выявленных уязвимостей;
Другую ценную информацию о проведенном аудите.

Регулярный внутренний пентест – это надежный способ предотвратить инциденты утечки данных или взлома внутренней сети (в том числе со стороны сотрудников компании) и минимизировать риски для бизнеса.

Напишите нам, и наши специалисты с удовольствием ответят на все интересующие Вас вопросы!

Отправить заявку

Наша команда

ПК «РАД КОП» имеет лицензию ФСТЭК России на техническую защиту конфиденциальной информации, входит в Ассоциацию пользователей стандартов по информационной безопасности «АБИСС» и комитет по информационной безопасности Ассоциации российских банков.

В нашей команде работают квалифицированные эксперты в области анализа защищенности, тестирований на проникновение и анализа уязвимостей, а также социально-инженерных тестов. Все специалисты имеют релевантный опыт работы в сфере информационной безопасности не менее 5 лет.

Мы грамотно сочетаем методологическую, техническую и правовую экспертизу, что позволяет удовлетворять как потребностям в комплаенсе, так и задачам обеспечения фактической защищенности клиентов в техническом отношении.

Наши эксперты публикуют статьи и исследования, ведут популярные каналы: sec_devops, pathsecure, infobes, radcop_online, преподают в Moscow Digital School и Академии АИС, участвуют и организуют профильные конференции conf.abiss, coop-days, поддерживают сообщество и базу знаний «ВИКИ ГОСТ 57580».

Лидеры направления