Đánh giá · Offensive Security
Kẻ tấn công sẽ tìm thấy gì trong hệ thống của bạn? Các pentester của chúng tôi cho bạn biết trước.
Ứng dụng web và tenant Microsoft 365 của bạn bị tấn công như một kẻ tấn công thực sự, mỗi lỗ hổng kèm cách khắc phục, rồi đã bao gồm retest trong vòng 60 ngày. Từ 4 000 € chưa VAT.
Phát hiện 01
Nghiêm trọng
Thực thi mã từ xa trên ứng dụng web
- Điểm CVSS
- 9,8
- Đường đi
- Ứng dụng web → Máy chủ nội bộ → Active Directory
- Đã phát hiện
- Đã khắc phục
- Đã đóng khi retest
- CVE và bản vá do đội pentest của chúng tôi phát hiện, trên các lỗ hổng thực tế
- 100+
- Phương pháp công khai, đủ 7 giai đoạn trong mọi dự án
- PTES
- Mỗi phát hiện đều được chấm điểm, kèm bằng chứng và cách khắc phục
- CVSS
7 giai đoạn PTES, rồi khắc phục và retest
Bảy giai đoạn PTES, từ xác định phạm vi đến báo cáo, rồi hai bước khép lại vòng lặp: khắc phục, rồi retest trong vòng 60 ngày sau báo cáo. Theo dõi đường đi của kẻ tấn công, từng giai đoạn: mỗi giai đoạn để lại dấu vết trên bản đồ, cho đến đợt retest.
06 · Hậu khai thác
- Owl AI, công cụ nội bộ của đội pentester: dò quét và lỗ hổng đã biết
- Pentester: khai thác và chuỗi tấn công
- Mắt xích đã khắc phục, rồi được xác minh khi retest
- Pentester
Thống nhất phạm vi & quy tắc
Phạm vi, khung thời gian kiểm thử và quy tắc tham gia được thống nhất với đội IT của bạn, trước lần kiểm thử đầu tiên.
- Owl AI
Thu thập thông tin
Lập bản đồ bề mặt tấn công: DNS, tên miền con, dịch vụ lộ ra, thông tin đăng nhập bị rò rỉ.
- Pentester
Mô hình hóa mối đe dọa
Điều quan trọng với hoạt động kinh doanh của bạn, và những con đường khả dĩ nhất để tiếp cận nó.
- Owl AI
Phân tích lỗ hổng
Cổng, dịch vụ, phiên bản và CVE đã biết. Owl AI rà lại các lỗ hổng đã biết và ưu tiên các vector có tác động cao.
- Pentester
Khai thác
Thử khai thác có kiểm soát trên các vector đã chọn: leo thang đặc quyền, di chuyển ngang.
- Pentester
Hậu khai thác
Mô phỏng kẻ tấn công dai dẳng, đến mức mô phỏng đánh cắp dữ liệu, để đo khả năng phát hiện của bạn.
- Pentester
Báo cáo & trình bày
Mỗi mắt xích trên đường tấn công trở thành một phát hiện: bằng chứng, điểm CVSS, cách khắc phục theo mức ưu tiên. Báo cáo điều hành và kỹ thuật, trình bày cho ban lãnh đạo.
- Đội của bạn hoặc của chúng tôi
Khắc phục
Hai cách để đóng từng lỗ hổng: đội của bạn áp dụng bản sửa được mô tả chi tiết trong báo cáo, hoặc chúng tôi áp dụng thay bạn, theo thỏa thuận khi xác định phạm vi. Bản sửa trong mã nguồn của một ứng dụng do đội phát triển hoặc nhà cung cấp phần mềm của bạn thực hiện. Khi chúng tôi áp dụng, một chuyên gia xác nhận bản sửa trước khi đưa vào vận hành thực tế.
- Pentester
Retest
Trong vòng 60 ngày sau báo cáo, chúng tôi kiểm thử lại từng lỗ hổng đã sửa và xác nhận nó thực sự đã được đóng. Retest đã bao gồm trong giá.
Những gì bạn nhận được
Mỗi mắt xích trên đường tấn công trở thành một phát hiện: bằng chứng, điểm CVSS và cách khắc phục theo mức ưu tiên.
Báo cáo điều hành
Dành cho ban lãnh đạo: những gì kẻ tấn công đã tiếp cận được, và điều cần khắc phục trước.
Báo cáo kỹ thuật
Dành cho đội IT: mỗi phát hiện kèm bằng chứng, điểm CVSS, các bước tái hiện và cách khắc phục.
Trình bày kết quả
Báo cáo được trình bày cho ban lãnh đạo bởi chính các pentester đã thực hiện kiểm thử.
Bao gồm retest
Trong vòng 60 ngày sau báo cáo, chúng tôi kiểm tra lại các lỗ hổng đã được sửa.
Những câu hỏi khách hàng thường đặt trước khi ký
Không. Phạm vi, thời gian và kịch bản được thống nhất trước với bạn. Việc khai thác được kiểm soát và không phá hủy, có đầu mối liên hệ thường trực trong suốt nhiệm vụ. Có thể thực hiện trên môi trường pre-production hoặc môi trường riêng nếu bạn muốn.
Ít nhất mỗi năm một lần, và sau mọi thay đổi lớn: ứng dụng mới, tái thiết kế, phát hành quan trọng. Bao gồm retest: trong vòng 60 ngày sau báo cáo, chúng tôi kiểm tra rằng các lỗ hổng đã sửa thực sự được đóng.
Báo cáo nêu, cho từng lỗ hổng, cách khắc phục cần áp dụng. Đội của bạn tự áp dụng, hoặc chúng tôi áp dụng thay bạn: phần việc này được thống nhất khi xác định phạm vi. Bản sửa trong mã nguồn ứng dụng do lập trình viên hoặc nhà cung cấp phần mềm của bạn thực hiện. Mọi bản sửa chúng tôi áp dụng đều được một chuyên gia phê duyệt.
Có, nếu bạn muốn. Về nguyên tắc, chúng tôi khuyến nghị để một đơn vị độc lập kiểm thử hạ tầng mà chúng tôi giám sát: góc nhìn bên ngoài tránh việc tự đánh giá công việc của mình. Nếu bạn muốn giao cả hai cho chúng tôi, chúng tôi sẽ thực hiện.
Hãy cùng xác định phạm vi pentest của bạn.
Yêu cầu audit miễn phí: chúng tôi xác định phạm vi và chốt giá, từ 4 000 € chưa VAT mỗi ứng dụng web hoặc tenant Microsoft 365.
Sau khi gửi
Phản hồi trong 24 giờ làm việc
Một chuyên gia đọc yêu cầu và liên hệ lại để xác định nhu cầu của bạn.
Audit miễn phí
Với Microsoft 365: audit 1 giờ về tư thế bảo mật của tenant (Secure Score, danh tính, Defender) và các lỗ hổng cần ưu tiên. Nếu không: xác định nhu cầu (pentest, PSSI) và chốt giá. Không ràng buộc.
Đầu mối chuyên trách
Cùng một chuyên gia DMC đồng hành với bạn xuyên suốt, không qua call-center.