Weryfikacja i testy
Skanowanie podatności
Prowadzimy skanowanie podatności infrastruktury i aplikacji oraz bezpieczne skany pasywne środowiska. Wyniki priorytetyzujemy według realnego ryzyka, a nie samej liczby znalezisk, i dostarczamy plan naprawczy.
- 01
Aktualny obraz podatności środowiska
- 02
Priorytety oparte o realne ryzyko
- 03
Plan naprawczy z kolejnością działań
- 04
Powtarzalny proces skanowania
Co robimy
Zakres w tym obszarze
Ustalamy zakres i cel, prowadzimy prace według metodyki i dostarczamy raport z priorytetyzowanymi rekomendacjami.
Skany infrastruktury
Wykrywanie podatności systemów, usług i konfiguracji.
Skany aplikacji
Wykrywanie podatności aplikacji webowych i interfejsów.
Skany pasywne
Bezpieczne, nieinwazyjne rozpoznanie środowiska bez ryzyka zakłóceń.
Priorytetyzacja i plan
Ocena wg CVSS i kontekstu oraz plan naprawczy z priorytetami.
Jak pracujemy
Od zakresu do raportu z rekomendacjami
Uporządkowany proces: każdy etap kończy się konkretnym efektem — konfiguracją, dokumentem, raportem albo procedurą do przekazania.
Ustalenie zakresu
Zakres, cele i okna czasowe skanów uzgodnione z zespołem.
Powiązane obszary
Zobacz też
Audyt konfiguracji
Przegląd konfiguracji względem dobrych praktyk (CIS).
Analiza kodu
Statyczna analiza kodu i podatności aplikacyjne.
Testy penetracyjne
Dobór, zlecenie i nadzór pentestu u wyspecjalizowanego podmiotu.
Z bazy wiedzy
Analizy i poradniki w tym obszarze
Operacje bezpieczeństwa
Poradnik · Podstawowy · 10 min
Aktualizacje oprogramowania w firmie: jak ustalić rytm, żeby nie odkładać poprawek
Aktualizacje oprogramowania w firmie najczęściej przegrywają z bieżącą pracą, bo restart serwera czy laptopa zawsze wypada w złym momencie. Pokazujemy, jak zarząd i dział IT mogą raz ustalić zasady: podział systemów na grupy, stały termin instalacji poprawek, tryb pilny, postępowanie z systemami bez wsparcia i sposób mierzenia postępów. Z odesłaniem do NIST, ENISA, CERT Polska, ustawy o KSC i RODO.
Audyty i testy
Poradnik · Podstawowy · 11 min
Testy penetracyjne (pentest) — jak przebiegają, co dają i ile kosztują
Testy penetracyjne (pentest) to kontrolowany atak, który znajduje luki, zanim zrobi to przestępca. Tłumaczymy — bez żargonu — czym pentest różni się od skanu, jakie są rodzaje (black/grey/white-box), jak przebiega, ile kosztuje i kiedy jest wymagany przez NIS2, DORA i ISO 27001.
Następny krok
Zweryfikujemy stan bezpieczeństwa
Zostaw kontakt — wrócimy z pytaniami o środowisko, zakres i najszybszą ścieżkę do efektu. Bez zobowiązań.