Тестирование на проникновение (pentest)
Pentest необходимо проводить регулярно для прохождения аудита по ГОСТ Р 57580.1-2017 и сертификационного аудита по PCI DSS. При продлении подтверждения соответствия необходимо продемонстрировать документ об успешном прохождении тестирования на проникновение.
Мы делаем тестирование на проникновение и формируем отчет, описывающий
уязвимости и ошибки процессов, позволившие реализовать атаку.
Работа занимает в среднем 1 месяц.
В итоге вы получаете:
- заключение об уровне защищенности систем и краткую информацию о наиболее важных уязвимостях,
- возможные векторы атак и описание реализованных сценариев проникновения,
- подробное описание выявленных уязвимостей (с указанием уровней рисков) и результатов их эксплуатации,
- рекомендации по устранению выявленных недостатков.