סריקת מלאה למחשבי ושרתי הארגון וזיהוי פגיעויות נפוצות בתחנות עבודה ובתצורת שרתים
Pen Test לרשת הארגונית
ביצוע מהיר של מבחן חדירה לרשת הארגונית שלך באמצעות סורק מתקדם וחכם. הסריקה מבוצעות בתצורה אופטימלית לקבלת התוצאות והביצועים הטובים ביותר שיציגו לך את מצב התחנות והשרתים בארגון, וכן המלצות לתיקון ושיפור אבטחה המידע.
הערכת מצב אבטחה
דו"ח הסריקה יאפשר לך לבצע הערכה עצמית של מצב אבטחת המידע ברשת הארגונית, על מנת לאתר חולשות במחשבים ובשרתים שלך. באמצעות המידע יתאפשר לך לתקן את הפגיעויות לפני שתוקפים אמיתיים (האקרים ואפילו מתחרים) יצליחו לפגוע בך.
סקירת הרשת ע"י צד שלישי
בחינת מצב הארגון בהיבט אבטחת מידע על ידי גוף חיצוני נוסף ולא רק על ידי אנשי הסיסטם או אבטחת המידע של הארגון מספקת לא אחת תשומת לב לפרטים נוספים שהם אלו אשר עשויים לזהות כשלים ו/או חולשות אבטחת מידע ובכך למנוע פריצת סייבר.
נתונים טכניים
מבדק זה מגלה שירותי רשת מיושנים, תיקוני אבטחה חסרים, שרתים שמוגדרים בצורה פגיעה וכן פגיעויות רבות אחרות. סורק הפגיעויות שלנו ברשת מתבצע עם OpenVAS ומבצע הערכת היקף הרשת בהיבט האבטחה של רשת המחשוב בחברה. המבדק מבצע סריקת חדירות מעמיקה ברשת באמצעות יותר מ -57,000 תוספים. להלן רשימת הבדיקות אותן נבצע לרשת שלך במסגרת שירות ה Pen Test לארגון: ** ציון שמות הבדיקות הכלולות במבחן החדירות מופיע באנגלית מכיוון שאלו מונחים טכניים בעיקרם. עימכם הסליחה 🙂
הזמנת מבחן חדירות לרשת ארגונית
לתשומת ליבך: הסריקה מייצרת כמות גדולה של פניות לרשת, לשרתים ולמחשבים. ייתכן כי מערכות ה- IDS המוגדרים עבור הארגון שלך יאתרו סריקה זו כפעילות התקפה. יחד עם זאת, חשוב להבהיר כי המבדק אינו מבצע כל נזק לארגון, לשרתים ו/או למחשבים.
מבדק חדירות לרשת ארגונית
- מבדק חדירות לרשת ארגונית
- 8 מבדקים ללא עלות נוספת
- מאות מבחני חדירות שונים
- סריקת עד 20 מחשבים ושרתים
- דו"ח ממצאים מפורט
מבדק חדירות לאתר
- מבדק חדירות לאתר אינטרנט
- 12 מבדקים ללא עלות נוספת
- מאות מבחני חדירות שונים
- כולל מבדק עם הזדהות משתמש
- דו"ח ממצאים מפורט
באנדל! מבדקי חדירות לאתר ולרשת
- מבדק חדירות לאתר ולרשת
- 20 מבדקים ללא עלות נוספת
- סריקת עד 20 מחשבים ושרתים
- חבילת הבאנדל המשתלמת!
- דו"ח ממצאים מפורט
המחירים אינם כוללים מע"מ ובחלק מהשירותים ייתכנו עלויות התקנה.
כיצד המבדק פועל?
סיסמאות חלשות
מבדק ה Password Auditor הוא פתרון לביקורת סיסמאות אוטונומית עבור שירותי רשת ויישומי רשת. מטרתו היא לבצע אוטומציה של העבודה הידנית המתבצעת בעת שימוש בכלים כגון Ncrack על ידי איתור אוטומטי של השירותים הדורשים אימות והפעלת ביקורת הסיסמאות עם הפרמטרים הנכונים.
אחד היתרונות הייחודיים של כלי זה הוא בכך שהוא מזהה אוטומטית טפסים ברשת ביישומי אינטרנט ומנסה להתחבר אוטומטית עם האישורים הנתונים. יש לכלי את היכולת לזהות אם אימות טופס אינטרנט בוצע בהצלחה או אם לאו.
כתוצאה מכך תוכלו למצוא ממשקי אינטרנט עם סיסמאות חלשות (למשל ג'נקינס, Tomcat, PhpMyAdmin, נתבי סיסקו וכו') יחד עם שירותי רשת כמו SSH, FTP, MySQL, MSSQL, RDP וכו', בעלי אישורי ברירת מחדל.
אופי הסריקה
מבדק הסיסמאות מתחיל בביצוע סריקת יציאות וגילוי שירות מול מערכות היעד על מנת לגלות אילו שירותים דורשים אימות. השלב הבא הוא לנסות שילובים נפוצים של שם משתמש / סיסמה (שנלקחו מרשימת מילים מוגדרת מראש) עבור כל שירות שנמצא בשלב הקודם. במקרה שהשירות מבוסס אינטרנט, הסורק מזהה באופן אוטומטי את ממשקי הכניסה והפרמטרים לאימות. הכלי מסוגל לדעת אם אימות טופס אינטרנט בוצע בהצלחה או אם לאו.
להלן רשימה של 20 מבחני סייבר שאנו מבצעים:
(אנו ממליצים על באנדל של מבחן חדירה לאתר ולרשת הארגונית)
מבחני חדירה לאתרי אינטרנט
במסגרת הזמנת מבחן חדירות לאתר האינטרנט שלך נבצע עבורך מבדק הכולל את כל הבדיקות הרלוונטיות הבאות לאתר ולנושאים הקשורים וללא תוספת עלות.
בדיקת קבצים חבויים
גילוי קבצים וספריות מוסתרים וקבלת גישה נוחה לתוכן מוסתר המתארח באחסון שלך
למידע נוסףסריקת אתר Joomla
בדיקה מקיפה של ליבת הקוד, הרכיבים והמודולים של ג'ומלה וכן פגיעויות ידועות
למידע נוסףסריקת רשת ארגונית
במסגרת הזמנת מבחן חדירות לרשת הארגונית שלך נבצע עבורך מבדק הכולל את כל הבדיקות הרלוונטיות הבאות לרשת ולנושאים הקשורים וללא תוספת עלות.
מבחן חדירה לרשת ארגונית
איתור שירותי רשת מיושנים, עדכוני אבטחה חסרים, קינפוג לקוי של שרתים ופגיעויות
למידע נוסףמבחן פגיעות במערכת BIG-IP
(CVE-2020-5902) זיהוי התקן F5 BIG-IP פגיע, המושפע מהרצת קוד מרוחק ב TMUI
למידע נוסףמבחן פגיעות במערכת Citrix
(CVE-2019-19781) איתור רכיבי Citrix ADC / Netscaler הפגיעים להרצת קוד מרחוק
למידע נוסף