facturaTeste de penetrare
Găsește vulnerabilitățile înaintea atacatorilor: un specialist simulează, autorizat și controlat, un atac asupra aplicațiilor și infrastructurii tale.
Diferența față de o scanare automată
Scanerele automate găsesc probleme cunoscute. Un test de penetrare adaugă judecata unui specialist: lanțuri de vulnerabilități, erori de logică, drepturi de acces configurate greșit și combinații pe care instrumentele nu le văd.
Fiecare test se desfășoară pe baza unui acord scris, cu perimetru, interval și reguli clare, astfel încât să nu afecteze activitatea.
Ce include serviciul
Cum decurge colaborarea
Etape bine definite, fără blocaje și fără întreruperea activității operaționale a echipei tale.
Acord și perimetru
Definim în scris țintele, intervalul de testare și regulile.
Recunoaștere
Identificăm suprafața de atac și tehnologiile folosite.
Testare controlată
Încercăm exploatarea vulnerabilităților, fără a afecta datele sau disponibilitatea.
Raportare
Documentăm constatările, cu pași de reproducere și recomandări.
Retest
Verificăm că problemele raportate au fost remediate corect.
Livrabile concrete
Ce primești la finalul proiectului: rapoarte executive și măsuri prioritizate, gata de aplicare:
Cui se adresează
Vrei să discutăm despre implementare?
Îți oferim îndrumare clară și estimare adaptată dimensiunii organizației tale.
Întrebări frecvente
Scanner-ul înlocuiește un audit de securitate?
Nu. Scanner-ul verifică doar „fațada" publică a domeniului: certificat, email, header-e web și DNS. Nu vede rețeaua internă, stațiile, parolele, procesele sau backup-urile. Un audit acoperă toate acestea.
Ce este NIS2 și mă privește?
NIS2 este directiva europeană privind securitatea rețelelor și a sistemelor informatice, transpusă în România prin OUG 155/2024. Se aplică, în general, entităților medii și mari din sectoare esențiale sau importante, dar și unor furnizori ai acestora. Încadrarea depinde de sector și dimensiune, iar noi o putem verifica împreună.
Oferiți audit conform cerințelor DNSC?
Da. StillCo deține atestatul DNSC de auditor de securitate cibernetică (Tip Comun). Detaliile serviciului sunt în pagina dedicată auditului de securitate cibernetică.
Cum se stabilește prețul unui audit sau al unui test de penetrare?
Depinde de numărul de sisteme, de aplicații și de obiectivele alese. După o discuție inițială despre scop și perimetru, transmitem o ofertă clară.