Prověřte bezpečnost dříve než útočník
Penetrační test ukazuje bezpečnost z pohledu reálného útoku. Cílem není pouze vytvořit seznam technických nálezů, ale ověřit, jaké důsledky mohou mít zranitelnosti a slabá místa v konkrétním prostředí.
Technické, sociotechnické i fyzické testování
VIAVIS provádí externí a interní penetrační testy, testování mobilních aplikací, sociotechnické testy včetně phishingu a vishingu a také testy zaměřené na fyzickou a personální bezpečnost.
Podle potřeb zákazníka lze připravit také specifický scénář kombinující více typů útoku.
Výstup, se kterým lze pracovat
Výsledkem je přehled zjištěných slabých míst, jejich závažnosti a doporučených opatření. Rozsah testování, pravidla a povolené postupy jsou vždy předem stanoveny se zákazníkem.
Bezpečnost s konkrétním výsledkem
Externí penetrační test
Prověření systémů a služeb dostupných z internetu.
Interní penetrační test
Ověření bezpečnosti z pohledu útočníka, který získal přístup do interního prostředí.
Mobilní aplikace
Bezpečnostní testování mobilních aplikací a jejich souvisejících rozhraní.
Phishing a vishing
Kontrolované sociotechnické scénáře zaměřené na chování a připravenost uživatelů.
Fyzický průnik
Prověření fyzických a personálních opatření v předem dohodnutém rozsahu.
Scénáře na míru
Kombinace metod podle konkrétního rizika a cíle zákazníka.
Co klienty nejčastěji zajímá
Jaký je rozdíl mezi skenem zranitelností a penetračním testem?
Automatizovaný sken hledá známé technické zranitelnosti. Penetrační test navíc odborně ověřuje jejich využitelnost, souvislosti a možný dopad v konkrétním prostředí.
Lze testovat i zaměstnance?
Ano. Po předchozí dohodě lze realizovat sociotechnické scénáře, například phishing nebo vishing.
Provádíte i fyzické penetrační testy?
Ano. VIAVIS nabízí například testy průniku do neveřejných prostor, testy pozornosti nebo scénáře zaměřené na získání neveřejných informací.
Je rozsah testu předem dohodnutý?
Ano. Cíle, rozsah, povolené postupy, termín a kontaktní osoby se stanovují před zahájením testování.