TESTY, OCHRANA, KONZULTÁCIE

Nájdeme slabé miesta. Posilníme vašu obranu.

Autorizovaným testom overíme, čo je vo vašich systémoch skutočne zraniteľné. Potom pomôžeme s opravou a s ochranou, ktorú váš tím zvládne dlhodobo prevádzkovať.

Prebrať našu situáciu Prehľad služieb

Overené riziká.
Jasné priority.
Pomoc s realizáciou.

Perimeter firewall, VPN, e-mail
Sieť segmenty a identity
Aplikácie web, API, cloud
Dáta databázy a zálohy

Autorizovaný test hľadá cestu
Nájdené slabé miesto
Oprava a overenie

Predaj, nasadenie a podpora

Metodické rámce, z ktorých vychádzame

OWASP
PTES
OSSTMM

01DVA POHĽADY, JEDEN CIEĽ

Testovanie aj ochrana v jedných rukách.

Zistenia z testu priamo nadväzujú na návrh ochrany. Nemusíte ich odovzdávať ďalšiemu dodávateľovi a vysvetľovať znova.

OBJAVIŤ / OVERIŤ

Testovanie a analýzy

Autorizovaný test ukáže, kde je zabezpečenie skutočne slabé a čo by to pre vás znamenalo.

Preskúmať testovanie a analýzy

CHRÁNIŤ / ZLEPŠOVAŤ

Ochrana a technológie

Technológie a opatrenia navrhneme podľa rizík, prostredia a toho, čo váš tím zvládne prevádzkovať.

Preskúmať ochranu a technológie

PLATFORMA SINGULARITY

Koncové zariadenia, cloud, identity a dáta v jednej platforme

SentinelOne Singularity spája ochranu počítačov, serverov, cloudových úloh, identít a mobilných zariadení s analýzou bezpečnostných dát a AI asistenciou. Moduly zdieľajú jednu konzolu aj dáta, takže výstrahy z rôznych oblastí možno vyšetrovať spoločne.

01Výber modulov a licenciíPodľa prostredia, rizík a toho, čo zvládne váš tím.
02Pilot na vašich zariadeniachOveríme dopad na prevádzku a kvalitu výstrah.
03Nasadenie a ladenie politíkPostupne, s plánom pre prevádzku a výnimky.
04Podpora podľa ponukyKonzultácie a riešenie prevádzkových otázok.

Dohodnúť ukážku riešenia Všetky moduly SentinelOne

Produkt, jeho funkcie a služby výrobcu dodáva SentinelOne. APPSEC zaisťuje výber, pilot, nasadenie a podporu v rozsahu ponuky.

Singularity Jedna konzola, spoločné dáta

UKÁŽKA VÝSTUPU

Dôkaz, dopad a plán opravy.

Každé zistenie vysvetlíme vedeniu a doložíme technickému tímu. Viete, čo opraviť, prečo a ako overiť výsledok.

Ako prebieha spolupráca →

UKÁŽKOVÉ ZISTENIE Závažnosť: vysoká

Prístup k objednávkam iných zákazníkov cez API

Dotknuté aktívum: API objednávok, endpoint /api/orders/{id}
Dopad: Prihlásený používateľ zmenou čísla objednávky číta údaje iných zákazníkov.
Dôkaz: Reprodukčné kroky a skrátená požiadavka a odpoveď bez citlivých údajov.
Odporúčanie: Na serveri overovať vlastníctvo záznamu pri každej požiadavke.
Overenie: Retest opravy podľa dohodnutého rozsahu ponuky.

# prihlásený ako účet A
GET /api/orders/1044 HTTP/1.1
Authorization: Bearer ••••••••

HTTP/1.1 200 OK
{ "order": 1044, "owner": "účet B" }

03Časté otázky

Pred prvým rozhovorom.

Nevieme, či potrebujeme test, alebo novú technológiu.

To je úplne bežné. Opíšte, čo riešite a prečo. Spoločne určíme, či má zmysel začať testom, analýzou, konzultáciou, alebo rovno technológiou.

Máme malý IT tím. Je to problém?

Nie je. Spoluprácu prispôsobíme tomu, koľko máte času a ľudí. Pri technológiách hneď riešime, kto bude udalosti vyhodnocovať a akú podporu budete potrebovať.

Je prvá konzultácia záväzná?

Nie je. Prvý rozhovor slúži na to, aby sme pochopili vašu potrebu a navrhli ďalší krok. Rozsah, cenu a podmienky potvrdíme v ponuke skôr, ako začneme pracovať.

Koľko to bude stáť?

Cena závisí od rozsahu. Pri testoch rozhoduje počet a zložitosť cieľov, pri technológiách počet zariadení, licencie, nasadenie a podpora. Po krátkom rozhovore pripravíme ponuku.

NEZÁVÄZNÝ PRVÝ ROZHOVOR

Neviete, kde začať? Opíšte nám situáciu.

Nemusíte vedieť, či potrebujete test, technológiu alebo konzultáciu. Podľa opisu situácie navrhneme vhodný ďalší krok.

Dohodnúť konzultáciu