Тестирование на проникновение или пентест, — это имитация проникновения в систему с целью выявления уязвимостей в компьютерных системах или сетях и дальнейшая выработка рекомендаций по их устранению.
Пентест, как неотъемлемая составляющая оценки уровня безопасности информационных систем и приложений, считается самым эффективным способом проверки степени защищенности систем ИБ.
Ежегодно увеличивается рост вредоносных программ в сфере информационных технологий, поэтому проведение пентеста лучше проводить регулярно — как минимум один раз в год или при внесении крупных изменений в ИТ-инфраструктуру компании. Если внутренних ресурсов недостаточно, заказ пентеста будет оправданным решением!
Наши опытные специалисты используют различные методы оценки защищенности, начиная с ручного и заканчивая автоматизированным поиском уязвимостей и нарушений конфигурации.
| Услуга | Стоимость |
|---|---|
| Консультация | бесплатно |
| Пентест | |
| Пентест внешних ресурсов | от 109 000 руб. |
| Пентест внутренних ресурсов | от 150 000 руб. |
| Тестирование на проникновение в базы данных | от 119 000 руб. |
| Тестирование на проникновение беспроводных сетей | от 99 000 руб. |
| Пентест мобильных приложений | от 99 000 руб. |
| Пентест сайта | от 99 000 руб. |
Итоговая стоимость зависит от количества узлов, согласованных векторов атак и глубины тестирования. Точный расчёт и коммерческое предложение подготовим за 2 рабочих дня.
Заказать расчёт стоимости
Компании могут обязать проводить ежегодное тестирование на проникновение и анализ уязвимостей в соответствии с положениями 683-п, 719-п и 757-п Банка России, ГОСТ 57580 и PCI DSS.
Организации часто находятся в группе повышенного риска — чаще всего они сталкиваются с хакерскими атаками и утечкой конфиденциальных данных.
Необходимо проводить тестирование на проникновение для обеспечения бесперебойной работы своих сервисов, снижения риска финансовых потерь и предотвращения утечек конфиденциальных данных.
В целях соответствия стандартам безопасности и предотвращения возможной эксплуатации уязвимостей.
Пентест необходимо проводить до ввода в эксплуатацию, в соответствии с Приказом ФСТЭК России № 239 и указом №250. Смежная услуга — категорирование объектов КИИ.
Также находятся в группе повышенного риска, уязвимы для хакерских атак и утечки конфиденциальных данных.
Существует несколько методов. Различие между ними заключается в получении полноты сведений об испытуемой системе.
Метод тестирования на проникновение, при котором внутренняя структура тестируемого объекта не известна, но функции объекта можно определить исходя из его реакций на внешние факторы.
Способ проверки, при котором частично известно внутреннее устройство ИТ-системы. Исполнителю, как правило, предоставлены данные: схема инфраструктуры, инвентаризация серверов, топология сети.
Метод тестирования на проникновение, при котором специалисты осведомлены об архитектуре системы, включая схему сети, исходный код приложений и IP-адреса хостов.
Cбор сведений о структуре и всех компонентах исследуемой системы
Выявление уязвимостей в системе с помощью автоматического сканирования с ручной верификацией результатов
Тест на проникновение по векторам, согласованным с Заказчиком. Попытка получения доступа к данным и интерфейсам управления
Анализ результатов выполнения атак, сбор и обобщение данных
Написание отчета по обнаружению критических для бизнеса уязвимостей и выдача рекомендаций по их устранению.
Получить консультацию
На основе отчёта после проведения тестирования мы создаем надёжную систему безопасности, внедряя только сертифицированные ИТ-продукты.
После выявления проблемных участков проводим обучение персонала, проверяем и улучшаем навыки обнаружения киберугроз и реагирования на них.
Оказываем услуги мониторинга системы безопасности, имеем лицензию ФСТЭК на мониторинг. Выполняем сбор и анализ сведений для обнаружения возможных атак в режиме online.
«Ценность пентеста не в списке найденных уязвимостей, а в доказанных векторах атаки: вот так мы вошли, вот так повысили привилегии, вот данные, до которых дотянулись. Такой отчёт невозможно положить в стол — по нему сразу видно, что чинить первым.»
Внедрение антивирусного ПО и регулярный инструктаж персонала формируют базовый контур безопасности, однако не подтверждают устойчивость инфраструктуры к направленным атакам. Объективная оценка защищенности достигается через практическую верификацию — легальную имитацию действий злоумышленника. Пентест информационных систем позволяет обнаружить критические уязвимости до их эксплуатации внешними нарушителями. По результатам тестирования формируется детальный отчет по пентесту, содержащий описание верифицированных векторов атак и прикладные рекомендации по усилению ИТ-периметра.
Простого сканирования недостаточно. Сканеры видят лишь известные программные ошибки, но они не учитывают человеческий фактор или сложные цепочки взаимодействий. Настоящая имитация атак – это комплексный подход, разделенный на два вектора:
| Параметр | Внешний Pentest | Внутренний Pentest |
|---|---|---|
| Точка входа | Интернет, публичные IP | Локальная сеть, Wi-Fi |
| Объект атаки | Сайт, почта, облачные сервисы | Базы данных, CRM, рабочие станции |
| Цель | Прорыв периметра | Повышение привилегий, кража данных |
Заказывая pentest на заказ, вы инвестируете в реальную безопасность, получая доказательства «взлома» конкретных систем, таких как CRM или почтовые сервер.
Большинство атак начинается через веб-интерфейсы. SQL-инъекции и подбор паролей остаются классикой взлома. Проводя анализ уязвимостей сети, наши инженеры сканируют порты и сервисы на наличие CVE (известных ошибок).
Важной частью работы является проверка безопасности сайта. Мы вручную и с помощью инструментов (Burp Suite, Metasploit) проверяем личные кабинеты и платежные шлюзы. Кроме того, мы проводим стресс тестирование ИТ систем, чтобы понять, как инфраструктура поведет себя под пиковой нагрузкой во время атаки.
Многие компании тратят миллионы на средства защиты, которые настроены неверно. Наш экспертный аудит показывает, работают ли ваши вложения на самом деле. В процессе работы проводится глубокая проверка защиты данных, где мы оцениваем:
Грамотная защита от несанкционированного доступа – это не только наличие софта, но и его правильная конфигурация. Мы помогаем оптимизировать бюджет, убирая бесполезные инструменты и усиливая критические узлы.
Хакерам проще обмануть бухгалтера, чем взломать сложный шифр. В рамках услуги проводятся киберучения:
Это позволяет точечно обучить персонал, минимизируя риск того, что один неосторожный клик приведет к компрометации всей сети.
Итогом работы становится документ, который превращает хаос из тысяч уязвимостей в четкий план действий. Мы структурируем результаты проведенных пентестов так, чтобы они были понятны и бизнесу, и технарям.
Что включает отчет:
Качественное тестирование на проникновение, цена которого всегда ниже ущерба от реального взлома, дает вам уверенность в завтрашнем дне. Компания «Кредо-С» предлагает профессиональный ИТ аутсорсинг в сфере безопасности. Мы поможем вам не просто найти ошибки, но и выстроить непреодолимую защиту.
Проверьте готовность вашей компании к отражению реальных кибератак, опираясь на наши стандарты и методологию проведения пентеста.
От лица федерального государственного автономного образовательного учреждения высшего образования «Самарский национальный исследовательский университет имени академика С.П. Королева» (Самарский университет) выражаю благодарность…
Благодарственное письмоОтправить заявку на сотрудничество
Я соглашаюсь на обработку персональных данных
Хочу получать новости и полезные материалы на email — необязательно
ООО «КРЕДО-С» · ИНН 7106014366 · КПП 710601001 · ОГРН 1027100747596 · на рынке с 1993 года · 300034, г. Тула, ул. Демонстрации, 27 · офисы: Тула, Москва
300034, г. Тула, ул. Демонстрации, 27
офисы: Тула, Москва
ООО «КРЕДО-С»ИНН 7106014366КПП 710601001ОГРН 1027100747596300034, г. Тула, ул. Демонстрации, 27офисы: Тула, Москвана рынке с 1993 года
