Fără breșe, fără plată
De ce „Fără breșe, fără plată”?
Valoare Reală
Plătești doar dacă reușim să obținem acces inițial în rețeaua ta internă, fără costuri ascunse.
Asta înseamnă o interfață de rețea conectată direct la rețeaua ta privată.
Scenariu Real
Să fim sinceri:
Atacatorii pornesc doar de la un nume de domeniu și vor încerca orice pentru a obține acces intern. Vom face același lucru — nu îți vom cere informații suplimentare și nici eliminarea anumitor limitări.
Va fi interesant să jucăm un joc de-a șoarecele și pisica cu sistemele tale defensive și echipa SOC!
Testare Cuprinzătoare
Vom încerca să „intrăm” în organizația ta atacând cei 3 piloni principali:
Tehnologia, Oamenii și Procesele.
Care este abordarea noastră pentru „Fără breșe, fără plată”?
Simulăm atacatori reali.
Vom compromite sistemele tale folosind tehnici avansate.
Venim cu ceva nou, ceva „fresh” pentru tine, diferit de testele tradiționale de penetrare.
Bucură-te că vom fi noi și nu un atacator cu intenții malițioase.
Vom testa oamenii, tehnologia și procesele
Vom identifica punctele slabe de acces în infrastructura ta
Vom face totul fără eliminarea restricțiilor existente (simulare realistă)
Vom folosi vulnerabilități zero-day dacă va fi necesar
Vom compromite sistemele tale prin metode neașteptate
Vom evita mecanismele tale de apărare (IDS/IPS, SOC, firewall-uri și altele)
Ne vom opri odată ce obținem accesul inițial
Nu vom provoca întreruperi și vom încerca să fim cât mai discreți posibil