Testování zranitelností a bezpečnostní testy
Bezpečnostní testování
Provoz systémů přístupných z internetu znamená pro provozovatele nebo vývojáře nepřetržité riziko průniku do těchto systémů. Vzhledem k současným požadavkům na dynamiku a agilitu vývoje informačních systémů, vzniká potřeba kontinuálního monitoringu a vyhodnocování hrozeb a zranitelností těchto informačních systémů.
Na serverech a síťových zařízeních se mohou nacházet známé zranitelnosti nebo chybějící aktualizace, o kterých nemusíte vědět. Bez pravidelné kontroly se rizikové místo může přehlédnout dokud nezačne komplikovat provoz.
Bezpečnostní skenování vám pomůže získat přehled o zjištěných problémech a naplánovat jejich nápravu podle závažnosti.
Co prověříme
- servery a VPS
- síťová zařízení a dostupné služby
- známé zranitelnosti a chybějící aktualizace
- vybraná bezpečnostní nastavení
Testovací nástroj Nessus umožňuje provádět síťové i ověřované skenování. Ověřované skenování může zpřístupnit širší kontrolu systému; jeho rozsah závisí na přidělených oprávněních.
Testovací nástroj Nessus umožňuje provádět síťové i ověřované skenování. Ověřované skenování může zpřístupnit širší kontrolu systému; jeho rozsah závisí na přidělených oprávněních.
Co získáte
- Jistotu, že jsou vaše servery v bezpečí před útoky.
- Přehled zjištěných rizik. Výstup ze skenování s nalezenými zranitelnostmi a jejich závažností.
- Doporučení k dalším krokům. Podklady, které vám pomohou naplánovat opravy a další opatření.
- Jasnější priority. Snadněji určíte, kterým zjištěním věnovat pozornost nejdříve.
- Možnost kontrolního skenování. Po nápravě lze ověřit, zda se konkrétní zjištění stále objevují.
Zjistěte, co je potřeba zabezpečit jako první
Napište nám, jaké servery nebo zařízení chcete prověřit. Společně upřesníme rozsah testování a doporučíme další postup.
Srovnání nástrojů pro vyhodnocování výsledků
| VLASTNOST | BURP | NESSUS | OWASP | RUČNĚ |
|---|---|---|---|---|
| Systémové zranitelnosti (OS, knihovny) |  |  | | |
| Zranitelnosti filtrační vrstvy (firewall, proxy) | | | | |
| Aplikační zranitelnosti DB (sql inject, sql excalation, sql leakage) | | | | |
| Zranitelnosti frontendu (www, xss, http injection, syn flood, slow loris) | | | | |
| Zranitelnosti aplikační (ftp, smtp, imap, rpc, rds, vnc) | | | | |
| Zranitelnosti transportní vrstvy (ipsec, ssl, tls, open vpn) | | | | |
| Zranitelnosti autorizace (brute force, session stealing) | | | | |
| Zranitelnosti autentizace (acl escalation) | | | | |
| Zranitelnosti správy klíčů a hesel (hascat, rainbow tables) | | | | |
| Zakázkové testy aplikací | | | | |
V případě Vašeho zájmu o provedení výše zmíněných testů, nás kontaktujte.
KONTAKTUJTE NÁS