APPSEC
CZ SK EN
TESTY, OCHRANA, KONZULTACE

Najdeme slabá místa. Posílíme vaši obranu.

Autorizovaným testem ověříme, co je ve vašich systémech skutečně zranitelné. Pak pomůžeme s opravou a s ochranou, kterou váš tým zvládne dlouhodobě provozovat.

Probrat naši situaci Přehled služeb
  • Ověřená rizika.
  • Jasné priority.
  • Pomoc s realizací.
  1. Perimetr firewall, VPN, e-mail
  2. Síť segmenty a identity
  3. Aplikace web, API, cloud
  4. Data databáze a zálohy
  • Autorizovaný test hledá cestu
  • Nalezené slabé místo
  • Oprava a ověření
Prodej, nasazení a podpora
SentinelOne Heimdal Security
Metodické rámce, ze kterých vycházíme
  • OWASP
  • PTES
  • OSSTMM
01DVA POHLEDY, JEDEN CÍL

Testování i ochrana v jedněch rukou.

Zjištění z testu přímo navazují na návrh ochrany. Nemusíte je předávat dalšímu dodavateli a vysvětlovat znovu.

PLATFORMA SINGULARITY

Koncová zařízení, cloud, identity a data v jedné platformě

SentinelOne Singularity spojuje ochranu počítačů, serverů, cloudových úloh, identit a mobilních zařízení s analýzou bezpečnostních dat a AI asistencí. Moduly sdílejí jednu konzoli i data, takže výstrahy z různých oblastí lze vyšetřovat společně.

  1. 01Výběr modulů a licencíPodle prostředí, rizik a toho, co zvládne váš tým.
  2. 02Pilot na vašich zařízeníchOvěříme dopad na provoz a kvalitu výstrah.
  3. 03Nasazení a ladění politikPostupně, s plánem pro provoz a výjimky.
  4. 04Podpora podle nabídkyKonzultace a řešení provozních otázek.
Domluvit ukázku řešení Všechny moduly SentinelOne

Produkt, jeho funkce a služby výrobce dodává SentinelOne. APPSEC zajišťuje výběr, pilot, nasazení a podporu v rozsahu nabídky.

Singularity Jedna konzole, společná data
UKÁZKA VÝSTUPU

Důkaz, dopad a plán opravy.

Každý nález vysvětlíme vedení a doložíme technickému týmu. Víte, co opravit, proč a jak ověřit výsledek.

Jak probíhá spolupráce →
UKÁZKOVÝ NÁLEZ Závažnost: vysoká

Přístup k objednávkám jiných zákazníků přes API

Dotčené aktivum
API objednávek, endpoint /api/orders/{id}
Dopad
Přihlášený uživatel změnou čísla objednávky čte data jiných zákazníků.
Důkaz
Reprodukční kroky a zkrácený požadavek a odpověď bez citlivých údajů.
Doporučení
Na serveru ověřovat vlastnictví záznamu u každého požadavku.
Ověření
Retest opravy podle dohodnutého rozsahu nabídky.
# přihlášen jako účet A
GET /api/orders/1044 HTTP/1.1
Authorization: Bearer ••••••••

HTTP/1.1 200 OK
{ "order": 1044, "owner": "účet B" }
03Časté otázky

Před prvním rozhovorem.

Netušíme, jestli potřebujeme test, nebo novou technologii.

To je úplně běžné. Popište, co řešíte a proč. Společně určíme, jestli dává smysl začít testem, analýzou, konzultací, nebo rovnou technologií.

Máme malý IT tým. Je to problém?

Není. Spolupráci přizpůsobíme tomu, kolik máte času a lidí. U technologií rovnou řešíme, kdo bude události vyhodnocovat a jakou podporu budete potřebovat.

Je první konzultace závazná?

Není. První rozhovor slouží k tomu, abychom pochopili vaši potřebu a navrhli další krok. Rozsah, cenu a podmínky potvrdíme v nabídce dřív, než začneme pracovat.

Kolik to bude stát?

Cena závisí na rozsahu. U testů rozhoduje počet a složitost cílů, u technologií počet zařízení, licence, nasazení a podpora. Po krátkém rozhovoru připravíme nabídku.

NEZÁVAZNÝ PRVNÍ ROZHOVOR

Nevíte, kde začít? Popište nám situaci.

Nemusíte vědět, jestli potřebujete test, technologii nebo konzultaci. Podle popisu situace navrhneme vhodný další krok.

Domluvit konzultaci