Webalkalmazás-pentest
OWASP WSTG és ASVS szerint; hozzáférés-kezelés, hitelesítés, injekciók, üzleti logika kézi vizsgálata.
alkalmazásonként, ≤ 20 funkció
Szolgáltatások
Szolgáltatások
Minden szolgáltatásnak rögzített hatókör-egysége, módszertana és szállítandó anyaga van. Az árat a hatókör egyeztetése után, írásos ajánlatban, fix összegként adjuk meg.
Alkalmazásbiztonság
Webes, mobil- és asztali alkalmazások, API-k és MI-alapú rendszerek vizsgálata, hitelesített teszttel minden szerepkörben.
API-pentest (REST, GraphQL, SOAP)
OWASP API Security Top 10: objektumszintű jogosultság, tömeges hozzárendelés, rate limiting, túlzott adatvisszaadás.
≤ 30 végpont
Mobilalkalmazás-pentest
OWASP MASTG és MASVS: adattárolás, kommunikáció, hitelesítés, platforminterakció. Android, iOS, Huawei HMS.
platformonként
Vastag kliens vizsgálata
Asztali és terminálszerveres alkalmazások: forgalom, helyi adattárolás, DLL-betöltés, közvetlen adatbázis-kapcsolat.
alkalmazásonként
MI- és LLM-alkalmazás vizsgálata
OWASP Top 10 for LLM: prompt injection, adatszivárgás, jogosultsági határok, eszközhívások visszaélése.
alkalmazásonként
Forráskód-átvizsgálás
Statikus elemzőeszköz és kézi átnézés a biztonságkritikus kódrészeken.
~50 000 kódsoronként
Hálózat, infrastruktúra és felhő
Külső és belső hálózat, Active Directory, vezeték nélküli hálózat, munkaállomások és felhőkörnyezetek.
Külső hálózati pentest
Felderítés, szolgáltatás- és sérülékenység-validálás; VPN, e-mail, adminfelületek, TLS. Szkennerkimenet helyett igazolt megállapítások.
≤ 16 nyilvános IP-cím
Belső hálózati pentest és Active Directory
Feltételezett behatolásból: AD-támadási láncok, ADCS, NTLM relay, jogosultság-emelés, fájlmegosztások. Ábra az útvonalról a tartományi adminisztrátorig.
≤ 100 hoszt, egy AD-erdő
Wi-Fi-biztonsági teszt
WPA2/3-Enterprise beállítások, vendéghálózat elszigetelése, hamis hozzáférési pontok.
telephelyenként
Felhőbiztonsági vizsgálat
Azure, Microsoft 365, AWS, GCP: identitás- és jogosultságkezelés, nyilvános erőforrások, naplózás, jogosultság-emelési utak.
előfizetésenként vagy tenantonként
Munkaállomás-vizsgálat
Elveszett laptop forgatókönyv: lemeztitkosítás, helyi jogosultság-emelés, USB-eszközök, végponti védelem mérése.
gépképenként
802.1x/NAC és szegmentáció
Fali portról: hálózati hozzáférés-védelem megkerülhetősége, VLAN-ugrás, zónák közötti átjárhatóság.
telephelyenként
IoT- és hardverbiztonság
Eszköz, firmware, kommunikáció és háttérrendszer együttes vizsgálata.
eszköztípusonként
OT és ipari biztonság
Ipari vezérlőrendszerek vizsgálata a termelés zavarása nélkül, IEC 62443 és NIST SP 800-82 szerint.
OT-biztonsági alapfelmérés
Interjú, dokumentumok és passzív forgalomelemzés: eszközleltár, protokolltérkép, Purdue-szintek, IT/OT-határ, távoli hozzáférések.
telephelyenként
OT-pentest (aktív, kontrollált)
Tesztkörnyezetben vagy karbantartási ablakban, írásos OT-felhatalmazással: mérnöki állomás, HMI, PLC-hozzáférés, OPC UA.
egyedi hatókör
OT-szegmentáció tervezése és validálása
Zónák és csatornák, DMZ, biztonságos távkarbantartás, majd mérés: valóban nem jut át a forgalom.
telephelyenként
Ember és fizikai biztonság
A munkatársak és a fizikai kontrollok tesztje előre egyeztetett forgatókönyv szerint, név szerinti kiemelés nélkül.
Adathalász-kampány
Egyeztetett sablonok és célcsoport; kattintási és adatmegadási arány összesített statisztikával.
kampányonként
Telefonos megtévesztés tesztje
Ügyfélszolgálati és helpdesk-folyamatok vizsgálata egyeztetett forgatókönyv szerint.
kampányonként
Fizikai behatolásteszt
Beléptetés, követéses bejutás, tisztaasztal-szabály, külön jogi előkészítéssel.
telephelyenként
Támadásszimuláció
Célalapú gyakorlatok, amelyek a megelőzés mellett az észlelést és a reagálást is mérik.
Red team gyakorlat
Valós támadási lánc a MITRE ATT&CK technikái szerint, egy előre rögzített célig; a védelmi csapat észlelésének és reakciójának mérése.
megbízásonként
Purple team és észlelésmérés
ATT&CK-technikák futtatása a védelemmel közösen; eredmény: észlelési lefedettségi mátrix.
megbízásonként
Fenyegetésmodellezés
STRIDE-alapú elemzés: a kritikus fenyegetések és a védelmi prioritások azonosítása.
rendszerenként
Tanácsadás és megfelelés
NIS2, ISO/IEC 27001 és üzletfolytonosság: felmérés, szabályozás és felkészítés.
NIS2 beszállítói gyorsfelmérés
Kérdőív, interjú és priorizált javítási terv 30 pontos érettségi skálán.
szervezetenként
Architektúra-felülvizsgálat
Tervdokumentáció és fenyegetési modell alapján, még fejlesztés vagy beszerzés előtt.
rendszerenként
Kiberbiztonsági érettségfelmérés
A biztonsági program felmérése és priorizált fejlesztési terv.
szervezetenként
Kockázatelemzés és adatvagyon-felmérés
Adatleltár, biztonsági osztályba sorolás, fenyegetések és arányos intézkedések.
szervezetenként
Információbiztonsági szabályzat
Szabályzatok, eljárásrendek és segédanyagok kidolgozása vagy frissítése.
szervezetenként
ISO/IEC 27001 és NIS2 felkészítés
Eltéréselemzés és felkészítés a 2024. évi LXIX. törvény és a kapcsolódó rendeletek szerint.
szervezetenként
Üzletfolytonosság: BIA, BCP, DRP
Üzleti hatáselemzés, folytonossági és helyreállítási tervek, majd gyakorlat.
szervezetenként
Incidenskezelési terv
Teendőlista, szerepek, elérhetőségek és bejelentési kötelezettségek.
szervezetenként
Oktatás és tudatosság
Gyakorlati képzések munkatársaknak, üzemi dolgozóknak, fejlesztőknek és vezetőknek.
Biztonságtudatossági tréning
60–75 perc, valós esetekkel és gyakorlati tanácsokkal.
legfeljebb 20 fő
OT-biztonsági tréning üzemi dolgozóknak
2 × 45 perc a helyszínen.
alkalmanként
NIS2 vezetői workshop
Két óra a vezetői felelősségről és a teendőkről.
alkalmanként
Biztonságos fejlesztés tréning
Egynapos képzés fejlesztőknek, OWASP Top 10 gyakorlatokkal.
legfeljebb 12 fő
Folyamatos szolgáltatások
Havidíjas szolgáltatások, éves vagy havi szerződéssel.
Külső támadási felület figyelése
Heti felderítés: új aldomain, nyitott port, szolgáltatás, lejáró tanúsítvány; havi riport. Bővített változatban a kritikus találatok kézi ellenőrzésével és negyedéves vezetői riporttal.
Folyamatos pentest
Negyedéves tesztkeret az új funkciókra és változásokra, újrateszttel.
NIS2-követés
Negyedéves ellenőrzés, adathalász-szimuláció és éves gyorsfelmérés.
Kiszivárgott adatok figyelése
Kiszivárgott hitelesítő adatok és céges említések figyelése, riasztás.
Domain- és márkafigyelés
Megtévesztő, hasonló domainek felderítése, eltávolítási kérelem előkészítése.