Безопасная разработка
Training Center
QMULO
SOC
DLP
Защита от утечек данных
Сервисы
CYBERDEF
Наш DRP-сервис — мониторинг угроз бренду и утечек
Партнёрские интеграции
Kaspersky (EDR/KATA/KUMA/XDR/KSMG), Dr.Web, миграция PTAF
New
Аудит и консалтинг
Защита данных и доступа
Сетевая безопасность
Защита от цифровых рисков (DRP)
Мониторинг и реагирование
Все решения
Полный каталог решений по мониторингу и реагированию
СКОРО
New
Получить консультацию
Оставьте ваши данные и мы с вами свяжемся!
Получить консультацию
Оставьте ваши данные, и мы с вами свяжемся!
Оставляя заявку на сайте, вы соглашаетесь на обработку персональных данных в соответствии с политикой конфиденциальности. Не является публичной офертой.
ETHIC.CPT
Сервис непрерывного тестирования на проникновение внешнего периметра и веб-приложений.
2 мин. - время реакции на критичные события
Выделенный специалист
для каждого клиента
для каждого клиента
Только реальные события
без ложных срабатываний
без ложных срабатываний
Безлимитные консультации
от экспертов
от экспертов
Незаменимый инструмент ИТ и ИБ подразделений
Снизьте риск возникновения инцидентов – держите под контролем свою инфраструктуру.
Защищайте ресурсы
на внешнем периметре
на внешнем периметре
Отслеживайте изменения состояния действующего периметра ежедневно
Защищайте свои веб-приложения от киберпреступников
Оперативно проверяйте безопасность новых сервисов, добавленных во внешний периметр
Возможности сервиса
Работаем по различным методикам: «черного ящика» (black box), «серого ящика» (grey box) и «белого ящика» (white box).
- Мониторинг внешнего периметра
- Ежедневный мониторинг состояния портов.
- Определение служб, работающих на хосте.
- Составление рейтинга выявленных уязвимостей, их описание и рекомендации по устранению.
- Анализ web-приложений
- Проверка веб ресурсов с помощью автоматических сканеров.
- Составление рейтинга уязвимостей в виде наглядных диаграмм
- Предоставление рекомендаций по устранению выявленных уязвимостей
Посмотрите на свою инфраструктуру глазами злоумышленника
Выявляем узкие места – сканируем периметр методами и инструментами киберпреступников.
Continuous Penetration Testing
Мониторинг внешнего периметра
Анализ web-приложений
Оперативно найдем уязвимости в вашей инфраструктуре, веб-ресурсах, верифицируем их и оперативно сообщим о них.
ETHIC.CPT не просто сервис – команда экспертов, за которую не нужно отдельно доплачивать
Собственная команда пентестеров с «боевым» опытом в различных отраслях
Эксперты Infosecurity входят в топ-10 пентестеров России.
С 2019 года специалисты традиционно занимают только первые и вторые места в CTF-соревнованиях «Игры Кодебай».
С 2019 года специалисты традиционно занимают только первые и вторые места в CTF-соревнованиях «Игры Кодебай».
Оцените текущий уровень защищенности вашего периметра
Просканируем периметр методами и инструментами киберпреступников, эксперты Infosecurity верифицируют найденные уязвимости. По итогу пилота вы получите отчет о найденных уязвимостях и рекомендации по устранению.
Промониторим до 15 внешних IP-адресов (хостов)
Просканируем до 10 web-ресурсов
Подключение к сервису
Ни одна уязвимость не уйдет из-под вашего контроля.
Проводим установочную встречу
Выбираем методы работы и определяем сценарии сканирования оптимальные для вашей инфраструктуры.
Подключаем сервис
Начинаем сканирование инфраструктуры, находим события – эксперты сервиса их разбирают.
Вы получаете список реальных уязвимостей, классифицированных по уровню критичности и ресурсов, где они были зафиксированы.
Вы получаете список реальных уязвимостей, классифицированных по уровню критичности и ресурсов, где они были зафиксированы.
Отправляем регулярные отчеты
Присылаем подробный отчет по событиям в удобный для вас канал связи:
почта, Telegram, WhatsApp и т.д.– один раз в 2 недели.
Вы получаете практические данные для оценки эффективности процесса устранения уязвимости.
О самых критичных уязвимостях сообщаем сразу, как только нашли.
почта, Telegram, WhatsApp и т.д.– один раз в 2 недели.
Вы получаете практические данные для оценки эффективности процесса устранения уязвимости.
О самых критичных уязвимостях сообщаем сразу, как только нашли.
Оцените степень устранения уязвимостей при следующем пентесте
Обеспечьте непрерывный процесс защиты свой инфраструктуры.
Оставьте заявку, наш менеджер свяжется с вами для уточнения деталей.
Нажимая на кнопку, вы даете согласие на обработку персональных данных и соглашаетесь c политикой конфиденциальности. Не является публичной офертой.
Рекомендуемые сервисы
Экспресс аудит ИБ
Проведите оперативную независимую оценку текущего состояния ИТ-инфраструктуры и систем защиты.
Получите дорожную карту проектов для повышения уровня защищенности
Получите дорожную карту проектов для повышения уровня защищенности
Тестирование на проникновение
Проведите пентест внешнего и внутреннего периметра, web-ресурсов, мобильных приложений, Wi-Fi -сетей, социотехнический пентест, анализ исходного кода.
FAQ
Continuous penetration testing (CPT) – это процесс контроля внешнего периметра организации, осуществляемый путём регулярного сканирования ИТ-инфраструктуры заказчика, мониторинга состояния хостов, своевременного устранения выявленных проблем и контроля за устранением ранее обнаруженных уязвимостей. С помощью сервиса можно достичь полного понимания состояния безопасности своей ИТ-инфраструктуры и оперативного устранения слабых мест в ней.
Continuous penetration testing (CPT) сочетает в себе преимущества сканеров и услуг. Приобретая один сервис можно не тратить лишний бюджет на лицензии отдельного ПО. Но самое главное, в сервисе есть эксперты, которые руками разбирают и выдают только фолзовые события, что значительно экономит время сотрудниками ИТ и ИБ подразделений.
Continuous penetration testing (CPT) – это ежедневный мониторинг внешнего периметра и web-ресурсов компании. Pentest – тестирование на проникновение, имитация атаки злоумышленника. Пентест может быть внешнего и внутреннего периметра, web-ресурсов, мобильных приложений, Wi-Fi -сетей, социотехнический пентест, анализ исходного кода. Он показывает текущую ситуацию защищенности вашего ИТ-периметра на момент тестирования.
Таким образом, для наиболее эффективной защиты ИТ-инфраструктуры компаниям рекомендуется: один раз в год обязательно проводить пентест и подключить CPT-сервис для ежедневного мониторинга.
Таким образом, для наиболее эффективной защиты ИТ-инфраструктуры компаниям рекомендуется: один раз в год обязательно проводить пентест и подключить CPT-сервис для ежедневного мониторинга.
Cтоимость зависит от количества объектов проверки (компоненты внешней ИТ-инфраструктуры) и частоты ручных проверок.