נכסים החשופים לאינטרנט
בדיקה ידנית של כתובות, דומיינים ושירותים שנכללו בהיקף הבדיקה
- מיפוי כתובות IP ודומיינים
- זיהוי שירותים פתוחים
- בדיקת פגיעויות ידועות
- ניסיונות חדירה ידניים
בדיקת חדירה חיצונית
בדיקה ידנית של נכסים החשופים לאינטרנט, בהיקף שמוסכם מראש
External Penetration Testing + Web Application Security
הצעת מחיר בתוך 24 שעות מקבלת הפרטים
בדיקה ידנית בידי בודקים בכירים
התחלה בדרך כלל בתוך שבועיים מהאישור
מה כלול בבדיקה
הבדיקה החיצונית בוחנת את השירותים והממשקים החשופים שהוגדרו בהצעה. בדיקה אפליקטיבית ייעודית מאפשרת להעמיק בתפקידי משתמשים, בהפרדה בין לקוחות ובתהליכים העסקיים.
ההבדל מסריקת משטח התקיפה (EASM): בדיקת חדירה חיצונית כוללת עבודה ידנית וניסיון ניצול מבוקר של החולשות שנמצאות, כדי להדגים את ההשפעה העסקית בפועל. סריקת משטח התקיפה החיצוני ממפה ובודקת נכסים החשופים לאינטרנט ללא ניצול חולשות. היא יכולה לשמש שלב מקדים לבדיקת חדירה. בשיחת אפיון קצרה נברר מה נכון עבורכם.
אתרים וממשקי API
בדיקת מנגנוני הזדהות, הרשאות וקלט בשירותים ובממשקים החשופים שנכללו בהיקף הבדיקה
- עקיפת הזדהות והרשאות
- הזרקת פקודות וחשיפת מידע
- בדיקות לפי מתודולוגיית OWASP
דוח מפורט
דוח בעברית שמסביר את הממצאים ואת סדר העדיפויות לתיקון
- תקציר להנהלה וממצאים מפורטים
- הוכחת היתכנות, כאשר היא נדרשת
- ממצאים מדורגים לפי חומרה, עם CVSS כנקודת ייחוס
- תעדוף לפי השפעה עסקית והנחיות תיקון
בדיקה חוזרת וליווי
לאחר התיקון נבצע בדיקה חוזרת אחת של הממצאים שדווחו
- ליווי בתיקון
- בדיקה חוזרת אחת כלולה
- עדכון מצב הממצאים
בדיקת חדירה חיצונית, סריקת משטח תקיפה או בדיקה לתשתיות?
שלושת השירותים בוחנים את מה שנגיש לעסק מבחוץ, אבל עונים על שאלות שונות. כך תבחרו את הבדיקה שמתאימה לצורך שלכם:
| שירות | מה נבדק | ניצול חולשות | השאלה שהבדיקה עונה עליה |
|---|---|---|---|
| בדיקת חדירה חיצונית | נכסים החשופים לאינטרנט שנכללו בהיקף: אתרים, יישומי Web, ממשקי API, שרתים וממשקי גישה מרחוק | כן, ניסיונות ניצול מבוקרים בהיקף שאושר | האם ניתן לנצל חולשה בפועל ומה ההשפעה |
| סריקת משטח התקיפה החיצוני | מיפוי שירותים וממשקי ניהול הנגישים מהאינטרנט, ובדיקת חשיפות והגדרות אבטחה | לא | מה חשוף לאינטרנט ומה דורש תשומת לב |
| בדיקות חדירה לתשתיות | תשתית חיצונית ופנימית: רשת, שרתים, Active Directory, הפרדת רשתות וענן | כן, בהיקף שאושר | האם אפשר להתקדם בין מערכות ולהשיג הרשאות בתוך הרשת |
איך זה עובד
היקף, לוח זמנים וכללי עבודה שמוסכמים מראש
שלב 1
אפיון
אתם מעבירים את פרטי המערכות, ואנחנו מגדירים את היקף הבדיקה
שלב 2
הצעת מחיר
נשלחת בתוך 24 שעות מקבלת הפרטים הדרושים
שלב 3
תיאום ובדיקה
אפשר בדרך כלל להתחיל בתוך שבועיים מהאישור
שלב 4
דוח
דוח בעברית, הנחיות תיקון, ליווי ובדיקה חוזרת אחת
הובלה מקצועית ובודקים בכירים
הבדיקות מבוצעות בידי בודקים בכירים, בשילוב עבודה ידנית ומתודולוגיה סדורה.
אסף דרשן
מייסד, בודק חדירה בכיר ומוביל פרויקטיםאסף דרשן, מייסד D² Security ויוצא יחידה 8200, מוביל בעצמו את אפיון הבדיקה ואת בקרת האיכות בכל פרויקט. הבדיקות מבוצעות בידי בודקים בכירים בהתאם לתחום ההתמחות הנדרש.
בודקי חדירה בכירים
בדיקה ידנית ומתודולוגיה סדורההבדיקות מבוצעות בעבודה ידנית, לפי מתודולוגיות PTES ו-OWASP.
בצוות המקצועי נכללים בעלי ההסמכות OSCE3, OSED, OSEP ו־OSWE.
שאלות נפוצות
מה ששואלים אותנו לפני שמתחילים.
כמה עולה בדיקת חדירה חיצונית לעסק קטן?
המחיר נקבע לפי מספר הנכסים החשופים לאינטרנט, סוג המערכות ועומק הבדיקה. לאחר שנקבל את הפרטים הדרושים, נשלח לכם הצעת מחיר בתוך 24 שעות.
מה נבדק בבדיקת חדירה חיצונית?
הבדיקה מתמקדת בנכסים החשופים לאינטרנט שנכללו בהיקף הבדיקה, כגון אתרים, יישומי Web, ממשקי API, שרתים וממשקי גישה מרחוק. אנחנו ממפים שירותים, בודקים חולשות ומבצעים ניסיונות ניצול מבוקרים.
כמה זמן זה לוקח?
משך העבודה ייקבע לפי מספר הנכסים ומורכבותם ויפורט בהצעה. בדרך כלל ניתן להתחיל בתוך שבועיים מאישור ההצעה.
איך מצמצמים את הסיכון לשיבוש במהלך הבדיקה?
ניסיונות ניצול עלולים להשפיע על מערכות, ולכן אנחנו מצמצמים את הסיכון באמצעות תיאום מראש, חלונות זמן מוסכמים והימנעות מבדיקות מניעת שירות. נעצור את הפעילות לפי בקשתכם.
מה כלול לאחר קבלת הדוח?
תקבלו ליווי בתיקון ובדיקה חוזרת אחת של הממצאים שדווחו. לאחר הבדיקה החוזרת נעדכן את מצב הממצאים.
כיצד נשמרים הממצאים ונתוני הבדיקה?
הממצאים ונתוני הבדיקה נשמרים בישראל ובאופן מוצפן. הם נמחקים בסיום ההתקשרות, לאחר קבלת אישורכם בכתב.
בואו נתחיל
שלחו את פרטי המערכות ותקבלו הצעת מחיר בתוך 24 שעות
אימייל
info@d2sec.netטלפון
052-592-6378מחפשים בדיקה למערכת עצמה ולא לתשתית?
בדיקה אפליקטיבית ייעודית מתאימה כאשר נדרש להעמיק בתפקידי משתמשים, בהפרדה בין לקוחות, בחשיפת מידע ובתהליכים העסקיים של המערכת.