Testy penetracyjne

Sprawdzam sieć, urządzenia i systemy tak, jak zrobiłby to atakujący, tylko w uzgodnionym zakresie i czasie. Na koniec dostajesz raport z oceną ryzyka i listą poprawek, od których warto zacząć.

Kiedy warto zrobić test

Przed uruchomieniem systemu

Zanim nowy system albo aplikacja trafi do użytkowników i do Internetu.

Po zmianach w sieci

Po wymianie zapory, nowej segmentacji albo podłączeniu kolejnej lokalizacji.

Przed audytem lub kontrolą

Wynik testu pokazuje, że zabezpieczenia działają, a nie są tylko opisane w politykach.

Regularnie

Nowe podatności pojawiają się co tydzień, a konfiguracja z czasem się rozjeżdża.

Zakres testów

Testy prowadzę z sieci lokalnej i z Internetu.

Zakres podstawowy około 1 dnia

  • Rekonesans: strony www, bazy RIPE, serwery DNS, nagłówki poczty, wyszukiwarki i portale z ogłoszeniami o pracę
  • Skanowanie adresów IP (ICMP, TCP) i portów TCP/UDP różnymi metodami (SYN, connect, FIN, Null, Xmas)
  • Rozpoznanie systemów, aplikacji i urządzeń oraz wersji oprogramowania i firmware
  • Próby przekierowania ruchu przez zatruwanie tablic ARP i z użyciem ICMP
  • Próby ataków man in the middle: przechwytywanie sesji, podsłuch ruchu, przejmowanie haseł
  • Próby przejęcia kontroli nad urządzeniami infrastruktury
  • Analiza ruchu w sieci lokalnej na wszystkich warstwach modelu ISO/OSI

Zakres rozszerzony około 2 dni

Wszystko z zakresu podstawowego, a do tego:

  • Kontrola konfiguracji systemów, urządzeń, aplikacji i baz danych pod kątem dobrych praktyk
  • Wyszukanie znanych podatności i exploitów (CVE) dla wykrytych wersji oprogramowania
  • Skanowanie dwoma niezależnymi narzędziami dla wszystkich rodzin systemów operacyjnych
  • Raport brakujących krytycznych i zalecanych poprawek oraz aktualizacji
  • Ocena ryzyka dla znalezionych luk
  • Zalecenia, które podnoszą poziom bezpieczeństwa, ułożone według priorytetu

Co biorę pod lupę

Urządzenia

  • przełączniki, zapory i punkty dostępowe
  • kamery i systemy kontroli dostępu
  • zasilacze UPS i monitoring środowiskowy serwerowni
  • macierze i urządzenia do kopii zapasowych
  • panele administracyjne i kontrolery zdalnego zarządzania serwerami

Protokoły w analizie ruchu

Ethernet, IP, TCP i UDP, DNS, DHCP, RDP, SMTP, POP3, IMAP, FTP i HTTP.

Szukam haseł przesyłanych otwartym tekstem, niepotrzebnie wystawionych usług i ruchu, którego nie powinno być między strefami.

Przebieg

  1. Ustalenie zakresu i zasadadresy i systemy do testów, okno czasowe, osoba kontaktowa po stronie organizacji, pisemna zgoda na testy
  2. Testyokoło 1 dnia w zakresie podstawowym i 2 dni w rozszerzonym
  3. Raportw około dwa tygodnie od zakończenia testów
  4. Omówienie wynikówprzejście przez znalezione luki i ustalenie kolejności poprawek
  5. Retestsprawdzenie, czy poprawki zadziałały

Raport i bezpieczeństwo testów

Co zawiera raport

  • znalezione podatności z oceną ryzyka
  • brakujące poprawki i aktualizacje
  • zalecenia, od czego zacząć poprawki
  • podsumowanie dla kierownictwa

Zasady

Testy prowadzę wyłącznie na podstawie pisemnej zgody, w uzgodnionym zakresie i godzinach, z kontaktem do osoby po stronie organizacji. Nie modyfikuję danych.

Jeśli w trakcie znajdę coś krytycznego, nie czekam na raport, tylko informuję od razu.

Pozostałe usługi z cyberbezpieczeństwa

Chcesz sprawdzić, jak Twoja sieć wygląda od strony atakującego?

Napisz, co ma być testowane. Zaproponuję zakres i termin.

Zapytaj o testy