01
Ustalenie zakresu
Omawiamy cel, środowisko i ograniczenia. Potwierdzamy upoważnienie, warunki dostępu, terminy i sposób przekazania wyników.
Pentesty sieci
Testy penetracyjne sieci
Sprawdzamy, czy przez usługi dostępne z Internetu lub z sieci firmowej można uzyskać nieuprawniony dostęp do systemów i danych. Otrzymujesz opis potwierdzonych problemów, ich znaczenia dla firmy i zalecanych poprawek.
Zaufali nam
Firmy i instytucje, dla których liczy się stabilne IT.
Test dopasowany do Twojej infrastruktury
Pentest to kontrolowane sprawdzenie możliwych dróg ataku. Przed rozpoczęciem ustalamy cel, dozwolone działania oraz konkretne adresy, lokalizacje i systemy. Skanowanie pomaga znaleźć podejrzane miejsca; wyniki sprawdzamy ręcznie w uzgodnionym zakresie.
Co możemy objąć testem
Wybieramy potrzebne obszary — test zewnętrzny nie oznacza automatycznie sprawdzenia sieci wewnętrznej lub Wi-Fi. W formularzu są trzy standardowe zakresy: aplikacja internetowa lub API, sieć i serwery — testy zewnętrzne oraz sieć i serwery — testy wewnętrzne. Wi-Fi, VPN, systemy OT oraz zakresy łączone lub indywidualne omawiamy w konsultacji przed przygotowaniem wyceny.
Usługi dostępne z Internetu
Sprawdzamy wskazane publiczne adresy i usługi: dostęp administracyjny, ujawnione informacje, podatności oraz błędy konfiguracji.Sieć wewnętrzna
Weryfikujemy, do jakich zasobów można dotrzeć z uzgodnionego punktu w sieci. Sprawdzamy segmentację, uprawnienia oraz dostęp do serwerów, plików i kopii zapasowych.VPN i dostęp zdalny
Kontrolujemy sposób logowania, wymagania dodatkowego uwierzytelnienia i dostęp przyznawany po połączeniu. Uwzględniamy konta pracowników oraz dostawców.Sieci Wi-Fi
Sprawdzamy uzgodnione sieci bezprzewodowe, sposób uwierzytelniania oraz oddzielenie gości i urządzeń od systemów firmowych.Co otrzymujesz po teście
Raport rozdziela ustalenia potwierdzone w teście od obszarów, których nie mogliśmy sprawdzić.
Podsumowanie dla kierownictwa
Najważniejsze problemy, możliwe skutki dla firmy i proponowana kolejność działań, bez konieczności analizowania surowych wyników skanera.Materiał dla administratorów
Opis podatności, objętych zasobów, warunków odtworzenia i wyników testu oraz zalecanych zmian. Materiał przekazujemy uzgodnionym bezpiecznym kanałem.Lista prac do wykonania
Zestawienie poprawek i priorytetów. Omawiamy z Twoim zespołem odpowiedzialność za wdrożenie oraz to, które zmiany warto sprawdzić ponownie.ISO 27001 · TÜV NORD Polska
System zarządzania bezpieczeństwem informacji Virtline jest certyfikowany przez TÜV NORD Polska. Zakres i ważność potwierdza opublikowany dokument.
Zobacz certyfikat VirtlineJak przebiega współpraca
Zakres i harmonogram wynikają z liczby systemów oraz uzgodnionych scenariuszy, nie z jednego sztywnego pakietu.
02
Rozpoznanie i weryfikacja
Identyfikujemy usługi i potencjalne podatności. Ręcznie sprawdzamy wyniki oraz uzgodnione możliwości przejścia do innych zasobów.
03
Raport i omówienie
Opisujemy potwierdzone problemy, ograniczenia testu i zalecenia. Poważne znaleziska zgłaszamy uzgodnionym kanałem; wspólnie omawiamy kolejność poprawek.
04
Sprawdzenie poprawek
Jeśli obejmuje je uzgodniony zakres, po wdrożeniu zmian ponownie badamy wskazane problemy i aktualizujemy ich status.
Zakres praktyczny
Zasady ustalamy przed pierwszym testem
Nie da się zagwarantować całkowitego braku ryzyka. Uzgodnione ograniczenia i kontakt z administratorami pomagają je kontrolować.
Potwierdzamy upoważnienie do testowania, adresy i systemy w zakresie oraz zasoby wyłączone z prac, także należące do innych dostawców.
Ustalamy godziny działań, osoby do kontaktu i sytuacje, w których prace trzeba natychmiast wstrzymać.
Uzgadniamy konta testowe, dopuszczalny dostęp do informacji oraz sposób zabezpieczenia i przekazania materiału z testów.
Urządzenia przemysłowe i systemy krytyczne wymagają osobnego uzgodnienia metod i ograniczeń z ich właścicielami.
Ponowne sprawdzenie po naprawach
Retest dotyczy wskazanych wcześniej problemów, a nie automatycznie całej sieci. Jego zakres, termin i koszt uzgadniamy w ofercie lub osobno. W wyniku opisujemy, które problemy usunięto, ograniczono lub pozostawiono otwarte.
Pytania o testy penetracyjne
Czy test obejmuje sieć wewnętrzną?
+
Tak, jeśli zostanie uwzględniona w uzgodnionym zakresie. Ustalamy punkt dostępu, segmenty i systemy do sprawdzenia oraz niezbędne konta. Test samych publicznych adresów nie zastępuje testu wewnętrznego.
Czy pentest może zakłócić pracę firmy?
+
Takie ryzyko istnieje. Przed pracami ustalamy dozwolone techniki, godziny testu, systemy wyłączone i warunki jego przerwania. Działania dotyczące wrażliwych usług wymagają uzgodnienia z ich właścicielami.
Czy ponowne sprawdzenie poprawek jest w cenie?
+
Zależy to od uzgodnionej oferty. Przed rozpoczęciem wskazujemy, czy retest jest w zakresie i jakich problemów dotyczy. Jeśli zostaje zamówiony osobno, uzgadniamy koszt i termin przed wykonaniem prac.
Czym pentest różni się od audytu sieci?
+
Pentest sprawdza możliwość wykorzystania podatności w uzgodnionych scenariuszach. Audyt szerzej ocenia architekturę, ustawienia, dokumentację i sposób zarządzania siecią. Te prace mogą się uzupełniać; wybór zależy od celu firmy.
Ustalmy zakres pentestu sieci
Podaj orientacyjną liczbę publicznych adresów, lokalizacji i segmentów oraz informację, czy potrzebujesz testu wewnętrznego, VPN lub Wi-Fi. Wskaż oczekiwany termin i ważne ograniczenia działania systemów. Nie wysyłaj haseł ani poufnej dokumentacji.
Omów test sieci