Symulujemy rzeczywiste ataki hakerskie, aby wykryć luki w zabezpieczeniach przed wykorzystaniem ich przez cyberprzestępców.
Zakres i zasady testów ustalamy przed rozpoczęciem.
Testy penetracyjne to proces oceny bezpieczeństwa systemów informatycznych, sieci komputerowych lub aplikacji poprzez symulację rzeczywistych ataków hakerskich.
Oferujemy kompleksowe testowanie wszystkich warstw Twojej infrastruktury IT
Kompleksowe testowanie infrastruktury sieciowej w poszukiwaniu luk w zabezpieczeniach urządzeń, konfiguracji i usług.
Czas: 3-7 dni roboczych · Złożoność: Średnia
Techniki testowania:
Dogłębne testowanie bezpieczeństwa aplikacji internetowych zgodnie z metodologią OWASP Top 10.
Czas: 5-10 dni roboczych · Złożoność: Wysoka
Techniki testowania:
Specjalistyczne testowanie aplikacji na platformy iOS i Android pod kątem unikalnych zagrożeń mobilnych.
Czas: 7-14 dni roboczych · Złożoność: Wysoka
Techniki testowania:
Symulowane ataki na pracowników w celu oceny świadomości bezpieczeństwa i podatności na manipulację.
Czas: 2-4 tygodnie · Złożoność: Średnia
Techniki testowania:
Nasze testy penetracyjne opierają się na sprawdzonych standardach branżowych
Definiowanie zakresu testów, zbieranie informacji o celu, określenie metodologii i otrzymanie zgód prawnych.
Czas trwania: 1-2 dni
Kluczowe działania:
Aktywne i pasywne zbieranie informacji o systemach docelowych, identyfikacja usług i potencjalnych punktów wejścia.
Czas trwania: 2-3 dni
Kluczowe działania:
Szczegółowa analiza znalezionych usług i aplikacji w poszukiwaniu luk w zabezpieczeniach.
Czas trwania: 3-5 dni
Kluczowe działania:
Kontrolowane wykorzystanie wykrytych luk w celu demonstracji rzeczywistego ryzyka dla organizacji.
Czas trwania: 2-4 dni
Kluczowe działania:
Przygotowanie szczegółowego raportu z wykrytymi lukami, oceną ryzyka i konkretnymi zaleceniami naprawczymi.
Czas trwania: 2-3 dni
Kluczowe działania:
Inwestycja w testy penetracyjne to ochrona przed znacznie wyższymi kosztami cyberataków
Identyfikujemy luki w zabezpieczeniach zanim wykorzystają je napastnicy, co pozwala na ich eliminację.
Używamy tych samych technik co prawdziwi hakerzy, ale w kontrolowanym środowisku bezpiecznym dla systemów klienta.
Każdy wykryty problem zawiera szczegółowe instrukcje naprawy z priorytetyzacją według poziomu ryzyka.
Testy prowadzimy według uzgodnionej metodyki. Ocena zgodności i certyfikacja należą do uprawnionej jednostki.
Koszt testów penetracyjnych zależy od złożoności infrastruktury i zakresu testów
Liczba hostów, aplikacji, urządzeń
Sieć, aplikacje, testy socjotechniczne
Podstawowe vs. zaawansowane
Pilność wykonania testów
Retesty, prezentacje, szkolenia
5,000-15,000 PLN
Testy sieci i infrastruktury małej firmy (do 20 hostów)
15,000-50,000 PLN
Sieć + aplikacje webowe średniej infrastruktury
50,000+ PLN
Pełny zakres + socjotechnika dla dużych organizacji
Bezpłatna konsultacja i wstępna wycena po ustaleniu zakresu, w godzinach wsparcia
Zakres, ceny i zasady współpracy.
Testy penetracyjne to symulowane ataki na Twoje systemy w kontrolowanych warunkach, podczas gdy audyt to szersza analiza bezpieczeństwa. W naszej ofercie testy penetracyjne są odrębnym zakresem, zamawianym po ustaleniu zasad i okna testowego.
Oferujemy testy aplikacji webowych, sieci wewnętrznych i zewnętrznych, aplikacji mobilnych, infrastruktury chmurowej, social engineering oraz red team exercises dla kompleksnej oceny bezpieczeństwa.
Tak, używamy kontrolowanych metod testowania z ograniczonym ryzykiem. Testy wykonują doświadczeni specjaliści, są dokumentowane, a zakres i zasady przerwania ustalamy przed startem.
Zalecamy testy co 6-12 miesięcy dla systemów krytycznych, po każdej większej zmianie w infrastrukturze oraz przed ważnymi wdrożeniami. Niektóre regulacje i standardy mogą wymagać testów w określonym cyklu; właściwy wymóg potwierdza doradca lub audytor.
Raport z testów penetracyjnych jest poufny i dostarczany upoważnionym osobom w organizacji. Stosujemy NDA oraz zasady przekazania i usunięcia danych określone w umowie.
Koszty zależą od zakresu i są orientacyjne: testy aplikacji webowej od 5000 PLN, testy sieci od 8000 PLN, kompleksowe testy infrastruktury od 15000 PLN. Ostateczną wycenę ustalamy po inwentaryzacji.
Otrzymaj bezpłatną konsultację i spersonalizowaną ofertę dla Twojego biznesu. Odpowiadamy w godzinach wsparcia pon.–pt. 9:00–18:00.