Infrastruktura / chmura

Testy penetracyjne infrastruktury IT

To kontrolowane symulacje cyberataków, które pozwalają wykryć luki w zabezpieczeniach sieci, systemów i urządzeń — i wyeliminować je, zanim wykorzystają je rzeczywiści napastnicy. Cały proces prowadzimy w sposób kontrolowany, zapewniając ciągłość działania systemów produkcyjnych.

• Black box — bez wcześniejszej wiedzy o infrastrukturze, wyłącznie na podstawie publicznie dostępnych informacji: tak, jak zrobiłby to zewnętrzny napastnik.
• Grey box — z częściową wiedzą, np. dostępem do wybranych danych lub dokumentacji technicznej: scenariusz pracownika o ograniczonych uprawnieniach.
• White box — z pełnym wglądem w architekturę, konfiguracje i kod: najgłębsza analiza, obejmująca także najbardziej skomplikowane podatności.

Chmura: Microsoft 365 i Azure

Wiele firm nie zdaje sobie sprawy, ile usług chmurowych używa na co dzień. To nie tylko serwery na żądanie i aplikacje serverless, ale też Microsoft Teams, Outlook czy SharePoint — często pomijane przez administratorów, a będące celem ataków i punktem wejścia dla cyberprzestępców. Testy środowisk chmurowych wykrywają błędy konfiguracji, nadmiarowe uprawnienia i luki w zabezpieczeniach.

• Weryfikacja ochrony chmury — czy środowisko M365 i Azure jest odpowiednio zabezpieczone przed atakami.
• Błędy konfiguracji — ustawienia, które narażają organizację na ryzyko.
• MFA i polityki dostępu — czy mechanizmy logowania i kontroli dostępu działają jak należy.
• Konta i uprawnienia — użytkownicy mają tylko niezbędne uprawnienia, a konta nie są narażone na przejęcie.
• Testy „slow” — powolne, ukierunkowane ataki sprawdzające monitoring (np. Microsoft Sentinel), alertowanie i reakcję zespołu SOC.

Od przeglądu po hardening

Zaczynamy od inwentaryzacji i przeglądu uprawnień, sprawdzamy konfigurację względem CIS Benchmarks i dobrych praktyk dostawcy, a kończymy gotowymi poprawkami, które Twój zespół może wdrożyć z repozytorium. Raport zawiera ocenę ryzyka CVSS i odniesienia do OWASP Cloud-Native Top 10.