Услуга
Тест за проникване на мрежи и инфраструктура: външен периметър, вътрешна мрежа и пътища за ескалация до критични системи.
Обяснение
Мрежовият пентест проверява външния периметър и вътрешната мрежа на организацията — изложени услуги, конфигурации, сегментация и пътищата, по които нападател би се придвижил до критични системи и данни, включително през Active Directory.
Един изложен сервиз или слаба вътрешна сегментация може да позволи на нападател да премине от първоначален достъп до контрол над домейна. Тези пътища рядко са видими отвън и се откриват само чрез целенасочено тестване.
Подходящ е периодично за критичната инфраструктура, след промени в мрежата, преди или след миграция, при изисквания по NIS2, PCI DSS или ISO 27001 и след инцидент.
KIBER.bg тества външния периметър и при нужда вътрешната мрежа, симулира реалистични пътища за ескалация и латерално движение и предоставя приоритизиран план за втвърдяване.
Предизвикателства
Резултати
Подход
Преди началото уточняваме какво ще проверим и как ще представим резултатите. След това обсъждаме находките и задачите с вашия екип.
Ползи
По-нисък риск от пробив на периметъра
По-добра вътрешна устойчивост
По-силна защита на Active Directory
Подкрепа за съответствие
Въпроси
Външният тества периметъра отвън, а вътрешният симулира нападател, който вече има достъп във вътрешната мрежа; често се правят заедно.
Да. Пътищата за ескалация през AD са централна част от вътрешния мрежов пентест; имаме и отделна оценка на Active Directory.
Тестваме контролирано, със съгласувани прозорци, за да сведем риска за продукцията до минимум.
Да. Обхватът и доказателствата се съобразяват с регулаторните нужди.
Безплатна консултация
Запазете безплатна консултация и ще ви помогнем да определите правилния обхват.