Találjuk meg a rést
mielőtt más megtalálja
Strukturált, mélységi biztonsági tesztelés valós támadói szemszögből — definiált hatókörben, részletes riporttal és remediation támogatással.
Valós támadói szemszög,
kontrollált körülmények között
A penetration testing során etikus hackerek — ugyanazokat az eszközöket és módszereket alkalmazva, mint egy valódi támadó — feltárják a rendszeredben rejlő sérülékenységeket, mielőtt azt egy rosszindulatú szereplő tenné meg.
- Definiált hatókör és írásos engedélyező dokumentáció minden engagement előtt
- Manuális tesztelés automatizált scannerek helyett — a valódi kockázatok feltárásáért
- Bizonyított exploitálás — nemcsak listázzuk, hanem demonstráljuk a kockázatot
- Remediation tanácsadás és utókövetési konzultáció a riport mellett
| Pentest | VA Scan | |
|---|---|---|
| Módszer | Manuális + automatizált | Csak automatizált |
| Mélység | Valódi exploitálás | Csak azonosítás |
| False positive | Minimális | Magas |
| Üzleti kockázat | ✓ Bemutatva | Nem értékelt |
| Riport | Technikai + vezetői | Lista |
Milyen rendszereket tesztelünk?
A penetration testing különböző területeken alkalmazható — a hatókört mindig az ügyfél igényei és a rendszerek típusa alapján határozzuk meg.
Mit kapsz az engagement végén?
Minden pentest engagement azonos minőségű dokumentációval zárul — két különböző célközönségnek szánva.
Mikor van szükség penetration testre?
Nem kell várnod egy incidensig — ezek a szituációk jelzik, hogy itt az ideje egy tesztnek.
Penetration Testing vs. Red Teaming
Mindkét szolgáltatás valós támadói módszereket alkalmaz — de más céllal, más hatókörrel és más mélységben.
| Cél | Sérülékenységek feltárása és priorizálása | Detektálási és reagálási képesség mérése |
| Hatókör | Előre definiáltMeghatározott rendszerek, IP-k, URL-ek | Szabad, teljes szervezetNincs előre meghatározott célpont-lista |
| Időtartam | 1–2 hét | 4–12 hét |
| Módszer | Technikai sérülékenységek manuális + automatizált feltárása | Több vektoros támadás: social engineering, fizikai behatolás, lateral movement |
| IT csapat tudása | Általában tud a tesztről | Általában nem tud a tesztről (csak a megbízók) |
| Eredmény | Technikai finding lista CVSS priorizálással | Teljes attack path dokumentáció + detection gap analízis |
| Riport típusa | Technikai riport + executive összefoglaló | Attack narrative + executive briefing + purple team opció |
| Kinek ajánlott | Compliance igény, élesítés előtt, fejlesztési fázis | Érett biztonsági program, dedikált SOC vagy IT sec csapat |
| Belépési pont | Kiindulási pont megadott | Kiindulási pontot a red team maga keresi meg |
| Utókövetés | Remediation tanácsadás | Purple team workshop opció a Blue Teammel |
- Compliance audithoz (ISO 27001, NIS2, PCI-DSS) riport kell
- Új rendszer vagy alkalmazás élesítés előtt áll
- Konkrét rendszer sérülékenységeit szeretnéd feltárni
- Nincs még dedikált IT biztonsági csapatod
- Rövidebb határidőn belül kell eredmény
- Már van dedikált SOC vagy IT biztonsági csapatod
- Tudni akarod, hogy a csapatod észreveszi-e a támadást
- Érett biztonsági programot szeretnél tovább fejleszteni
- Valósághű APT-szintű fenyegetésekkel szeretnél felkészülni
- A detektálási és reagálási képességet is mérni akarod
KÉRDÉSEK
GYIK
Egy átlagos web app pentest 5–10 munkanap, hálózati pentest 1–2 hét. A pontos időtartam a hatókör méretétől és komplexitásától függ — részletes becslést az igényfelmérés után adunk.
Igen — riportjaink megfelelnek a leggyakoribb compliance keretek elvárásainak. Igény esetén külön compliance-fókuszú összefoglalót is készítünk az audithoz.
A vulnerability assessment automatizált eszközökkel fut és ismert sérülékenységeket listáz. A pentest manuális — exploitáljuk és láncolják a hibákat, bizonyítva a valódi kockázatot.
A tesztelés befejezése után 5 munkanapon belül elküldjük a végleges riportot. Kritikus, azonnali beavatkozást igénylő sérülékenységről még az tesztelés alatt értesítünk.
Igen. Web app és API tesztelés teljesen remote végezhető. Belső hálózati tesztelésnél on-site jelenlét szükséges lehet — ezt egyedileg egyeztetjük.
Black-box (nincs előzetes ismeret), grey-box (részleges ismeret) és white-box (teljes hozzáféréssel). Minden megközelítésnek más az előnye — a konzultáción segítünk kiválasztani a megfelelőt.
