Kiberbiztonsági vizsgálatok
Alkalmazások, infrastruktúra, hozzáférések és működési folyamatok célzott vizsgálatát végezzük. A feltárt hibákat ellenőrzési lépésekkel és javítási javaslatokkal adjuk át.
01 / SZOLGÁLTATÁSAINK
A vizsgálat körét és mélységét előzetesen egyeztetjük. Az eredményeket műszaki leírással, ellenőrzési lépésekkel, kockázati besorolással és javítási javaslatokkal dokumentáljuk.
A megrendelővel egyeztetett forgatókönyv alapján vizsgáljuk a megelőzés, az észlelés és a reagálás működését. Az átadott értékelés tartalmazza a megfigyelt hiányosságokat és a fejlesztési javaslatokat.
A belépési folyamatokat, a szerepköröket és a hozzáférési határokat ellenőrizzük. Dokumentáljuk a megkerülhető védelmi pontokat és a jogosultságok indokolatlan kiterjesztésének lehetőségeit.
Webes alkalmazásokat, programozási interfészeket, forráskódot és környezeti beállításokat vizsgálunk az egyeztetett hatókör szerint. A megállapításokat megismételhető ellenőrzési lépésekkel és javítási javaslatokkal adjuk át.
Előre rögzített korlátok között mérjük a szolgáltatások viselkedését növekvő terhelés mellett. Az eredmény tartalmazza a mért kapacitást és az azonosított szűk keresztmetszeteket.
Áttekintjük a nyilvánosan elérhető adatokat, digitális nyomokat és külső rendszereket. Az átadásban felsoroljuk a felhasználható információkat és a csökkentésükhöz javasolt lépéseket.
Beágyazott és fizikai eszközök csatlakozási felületeit, eszközszoftverét és adatforgalmát vizsgáljuk. A feltárt hibákat műszaki bizonyítékokkal és javítási lehetőségekkel dokumentáljuk.
Egyeztetett, ellenőrzött körülmények között vizsgáljuk az emberi tényezőre építő módszereket. Az eredményben a folyamatok és a tájékoztatás javítására teszünk javaslatot.
SZAKMAI FÓKUSZOK
Webes alkalmazások, szolgáltatások, hitelesítési folyamatok és szerepkörök áttekintése.
Prioritásos műszaki megállapítások és javítási javaslatok.
Címtárszolgáltatások, belső szolgáltatások, hozzáférési láncok és konfigurációk módszertani ellenőrzése.
Az érintettséget és a javasolt javítási sorrendet rögzítő terv.
Kamerás, szenzoros vagy hordható kiegészítőket használó rendszerek adatútjának, jogosultságainak és üzemeltetési kockázatainak áttekintése.
Eszköz- és adatfolyam-szintű műszaki megállapítások.
Helyi ellenőrzési folyamatok, ellenőrző szkriptek, logikai vizsgálatok és riportolható műveletek kialakítása.
Dokumentált, megismételhető ellenőrzési folyamatok.
02 / MÓDSZERTAN
Rögzítjük a vizsgálat célját, hatókörét, időzítését és a végrehajtás szabályait.
A hatókörtől függően kézi teszteket, kód- és konfiguráció-áttekintést végzünk. A gépi ellenőrzések jelzéseit minden esetben műszaki vizsgálattal pontosítjuk.
A megállapításokat kockázati sorrendben, ellenőrzési lépésekkel és javítási javaslatokkal adjuk át. A javítások műszaki részleteit a fejlesztőkkel vagy az üzemeltetőkkel egyeztetjük, majd igény esetén visszaellenőrizzük.
A dokumentáció tartalma
03 / NYILVÁNOS PROFILOK
A nyilvános profilokon laborjegyzetek, gyakorlati biztonsági feladatokhoz kapcsolódó anyagok és hardverközeli kísérletek találhatók.
04 / INCIDENSVIZSGÁLAT
A rendelkezésre álló naplókból és rendszeradatokból összeállítjuk az események időrendjét. A dokumentáció rögzíti az érintett rendszereket, a megállapítható hatást és a további műszaki teendőket.
Incidensvizsgálat egyeztetése05 / KAPCSOLAT
Írja meg röviden a vizsgálandó rendszer vagy a felmerült biztonsági kérdés lényegét. E-mailben egyeztetjük a lehetséges vizsgálati kört és a következő lépést.
hello@silencore.dev