Kontrola vnějšího perimetru

Jednorázová bezpečnostní kontrola vnějšího perimetru rychle a bezpečně ukáže, jaké informace o vás útočník získá z veřejně dostupných zdrojů.

Perimetrový bezpečnostní test simuluje reálný útok vedený výhradně z veřejného internetu — přesně tak, jak by postupoval sofistikovaný útočník, konkurence nebo organizovaná hackerská skupina. Nepracujeme s interními přístupy ani administrátorskými právy: vidíme jen to, co vidí útočník stojící před vaší organizací.

Cílem tohoto testu je ověřit, jaké informace a přístupové body jsou o organizaci dostupné z internetu a zda mohou vést k průniku, kompromitaci účtů nebo narušení služeb.

Rozsah

Test je strukturován do tří na sebe navazujících fází: pasivní průzkum (OSINT), aktivní skenování a fingerprinting, a konečně manuální analýza zranitelností s řízenou exploitací. Každá fáze staví na výsledcích předchozí a postupně prohlubuje znalost útočné plochy cíle.

Co kontrola odhalí

Zmapujeme veřejně dostupné služby, porty a technologie na vašem perimetru i zveřejněné informace zneužitelné při útoku (exposure). Test typicky odhalí rizika jako:

• kompromitace účtů zaměstnanců,
• možnost průniku přes zranitelnou službu,
• shadow IT vystavené do veřejného prostoru,
• převzetí webu,
• únik dat z veřejného systému,
• zneužití zapomenutého serveru nebo služby,
• vstupní body pro ransomware útok.

Každé zjištění prioritizujeme podle dopadu a doplňujeme konkrétním doporučením k nápravě.

Co získáte

• nezávislý pohled „očima útočníka“ bez zásahu do produkce,
• srozumitelný výstup použitelný pro IT i vedení firmy,
• podklad pro rozhodnutí o dalších bezpečnostních krocích.

Jak na to navážeme

Kontrola přirozeně vede ke kontinuálnímu dohledu nad perimetrem, nasazení honeypotů uvnitř sítě nebo k managed provozu kritických systémů.

Ideální první krok — nízký závazek, jasně ohraničený rozsah, srozumitelný výstup a vysoká hodnota.