Kybernetická bezpečnost • Penetrační testy

Penetrační test externí infrastruktury

Simulujeme útok z internetu na vše, co máte veřejně vystavené — servery, VPN, mail, vzdálené přístupy. Zjistíme, kudy by se útočník dostal dovnitř, dřív než to zkusí doopravdy.

Konzultace zdarmaUkázka reportu

Proč dělat penetrační testování?

Externí infrastruktura zahrnuje vše, co má vaše firma dostupné z internetu. Weby, e-mailové servery, VPN, vzdálené přístupy i aplikační rozhraní. Právě tady mohou útočníci hledat cestu do vašich systémů. Nemusíte být známá ani velká firma, abyste se stali cílem.

Automatizovaní roboti nepřetržitě prohledávají internet a hledají zranitelné služby. Útočník tak nemusí znát vaši firmu — stačí, že najde slabé místo.

Zranitelnosti dostupné z internetu představují zvlášť závažné riziko: útočník se k nim může dostat bez předchozího průniku do firemní sítě a některé zneužít i bez součinnosti uživatele. Externí penetrační test prověří vaši infrastrukturu očima útočníka z internetu.

Odhalí slabá místa, ověří možnosti jejich zneužití a pomůže určit, co opravit přednostně.

Co prověříme

  1. Veřejně dostupné systémy

    Zmapujeme subdomény, porty a služby včetně zapomenutých systémů.

  2. Vzdálené přístupy a přihlašování

    Prověříme VPN, RDP a SSH, vícefaktorové ověřování i ochranu proti hádání hesel.

  3. Zranitelnosti a konfigurace

    Odhalíme známé zranitelnosti, chyby v nastavení a nechráněnou administraci.

  4. Šifrování komunikace

    Zkontrolujeme certifikáty a bezpečnost nastavení TLS.

Co dostanete

Srozumitelné výsledky pro vedení i techniky. Jasné priority pro váš další krok.
Prohlédnout ukázku reportu

  • Report pro vedení i techniky

    Shrnutí rizik i podrobné nálezy s důkazy, závažností a postupem redukce.

  • Plán nápravy

    Konkrétní doporučení, co opravit a v jakém pořadí.

  • Prezentace výsledků

    Nálezy a doporučené opravy společně projdeme s vaším týmem.

  • Retest a doklad o testu

    Ověříme opravy a vystavíme doklad o provedeném testu. Retest v ceně.

Proč testovat s námi

  • Manuální testování

    Automatizaci používáme jako podporu. Zranitelnosti řetězíme a ověřujeme reálný dopad.

  • Certifikovaný tým

    OSCP, CRTP, eJPT a průběžné vzdělávání v ofenzivní bezpečnosti.

  • Kvalitní reporty

    Manažerský souhrn, technické detaily, CVSS 4.0 a konkrétní kroky k nápravě.

  • Retest v ceně

    Po nasazení oprav znovu ověříme, že nálezy skutečně zmizely.

  • Podpora vývojářů

    Nálezy vysvětlíme, projdeme s týmem a pomůžeme s prioritizací.

  • Nenarušíme provoz

    Rizikové techniky plánujeme dopředu a odsouhlasíme rozsah i pravidla.

Certifikace a metodiky

Náš tým drží uznávané ofenzivní certifikace a testujeme podle standardů OWASP, OSSTMM, PTES, MITRE ATT&CK a ISA/IEC 62443.

Firemní

ISO/IEC 27001ISO 9001ISA/IEC 62443AWS Security - Specialty

Etický hacking

OSCPeWPTC-APIPENCRTPCHFICEH

Řízení a audit

OWASP WSTGOSSTMMPTESMITRE ATT&CKMITRE ATT&CK for ICSNIST SP 800-115

Jak test probíhá

  1. Domluvíme rozsah

    Předáte nám seznam IP adres a domén, nebo služby dohledáme sami a rozsah s vámi potvrdíme. Dohodneme pravidla a autorizaci testu.

  2. Zmapujeme dostupné služby

    Prozkoumáme veřejně dostupné systémy, subdomény a možné úniky přihlašovacích údajů.

  3. Vyhledáme slabiny

    Prověříme běžící služby, známé zranitelnosti a chyby v konfiguraci.

  4. Ověříme možnosti zneužití

    V dohodnutých mezích ověříme zneužitelnost nálezů a doložíme jejich dopad.

  5. Předáme výsledky a doporučení

    Projdeme s vámi nálezy a priority oprav. Po nápravě provedeme domluvený retest.

Co od vás budeme potřebovat

  • Seznam IP rozsahů a domény

    Seznam IP rozsahů a domén v rozsahu testu - nebo jen domény, pokud nám dáte volné ruce.

  • White list

    Volitelně whitelist naší IP u SOC / SIEM (nebo naopak necháme prověřit i vaši detekci)

  • Kontakt

    Kontakt pro rychlou koordinaci v případě kritického nálezu.

Časté otázky k penetračním testům

Co je penetrační test?

Řízený simulovaný útok na vaše systémy. Etický hacker se chová jako reálný útočník — hledá slabiny, řetězí je a ověřuje, co s nimi jde skutečně dokázat. Výstupem je report s nálezy, dopadem a konkrétní nápravou.

Jak dlouho test trvá a co potřebujete od nás?

TODO: odpověď ve Figmě chybí.

Kdy můžete začít?

TODO: odpověď ve Figmě chybí.

Jaký je rozdíl mezi penetračním testem a skenem zranitelností?

TODO: odpověď ve Figmě chybí.

Jak často testovat?

TODO: odpověď ve Figmě chybí.

Podle jakých standardů testujete?

TODO: odpověď ve Figmě chybí.

Ovlivní test provoz?

TODO: odpověď ve Figmě chybí.

Je retest součástí ceny?

TODO: odpověď ve Figmě chybí.

Dejte nám vědět!

Ozveme se vám do jednoho pracovního dne.

Související testy