Continuous Penetration Testing

Мониторинг внешнего IT-периметра организации

Ручные и автоматизированные проверки

Симуляция фишинговых и APT-атак

Оперативное обнаружение и устранение уязвимостей

ЗАКАЗАТЬ РАСЧЕТ СТОИМОСТИ УСЛУГ Все услуги

Успехи

Клиенты — крупные российские компании из различных отраслей: финансы, e-commerce, нефтегазовая промышленность.

Сочетание собственных и партнерских инструментов для максимального качества услуги.

Опытная команда Red Team: мы реализуем более 70 сложных проектов по тестированию на проникновение в год.

Обмен опытом с командой расследований APT, что позволяет максимально приблизить сценарии атак к реальным.

Ценность для бизнеса

  • Автоматизация сокращает расходы, не снижая качества проверки.
  • Время исправления уязвимостей снижается за счет постоянного контроля внешнего периметра.
  • При изменениях инфраструктуры не нужно повторять классическое тестирование на проникновение.

Решения

Continuous Penetration Testing (CPT) — регулярный аудит защищенности внешнего IT-периметра.
Услуга сочетает ручную работу аналитиков и автоматизированное тестирование на базе собственной платформы. Это позволяет непрерывно и на высоком уровне контролировать цифровую безопасность организаций.

Сканирование внешнего IT-периметра

Мы отслеживаем состояние внешней инфраструктуры и оперативно реагируем на изменения в составе сервисов, потенциально доступных для атаки.

Поиск новых активов на внешнем периметре (OSINT)

Регулярный поиск новых узлов сети помогает исключить атаки на активы, лежащие вне поле зрения администраторов или службы безопасности компании.

Сканирование веб-приложений

Автоматизированные проверки корпоративных приложений и сторонних сервисов, которые использует компания, сокращают поверхность атак.

Нагрузочное тестирование приложений (DDoS)

Контролируемые DDoS-атаки позволяют оценивать защищенность приложений и находить слабые места в инфраструктуре организации.

Имитация фишинговых рассылок

Рассылка «вредоносных» писем по сотрудникам компании выявляет общий уровень киберграмотности персонала и помогает обучать противодействию реальным фишинговым атакам.

Симуляция хакерской атаки (APT)

Мы проводим полноценную симуляцию целенаправленной атаки на организацию, чтобы проверить эффективность команды внутренней безопасности в борьбе с опытным противником.

По статистике специалистов отдела компьютерной криминалистики BI.ZONE, большинство APT-атак в 2018-2019 годах начиналось с эксплуатации недавно вышедших уязвимостей во внешних корпоративных сервисах и атак с использованием методов социальной инженерии. Поэтому в рамках услуги Continuous Penetration Testing мы проводим работы, направленные на повышение уровня защищенности внешнего периметра и осведомленности сотрудников в вопросах информационной безопасности.

Заказать расчет стоимости услуг

Отправляя форму, я даю согласие на обработку своих персональных данных в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ. Я понимаю и соглашаюсь, что мои данные будут храниться и обрабатываться в ООО «БИЗон» в течение десяти лет в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ..