Beli klobuk za vaše podjetje.
Malo podjetje ima enako izpostavljeno površino kot veliko — spletno stran, poštni strežnik, nekaj storitev — le redko pa proračun za letni pentest. Beli Klobuk je varnostni agent, ki popiše, kaj je izpostavljeno, preveri domene in poštni ugled, poišče typosquate in pripravi poročilo z ugotovitvami po vrstnem redu za popravo.
Vstopni paket Prvi pogled · zgodnji dostop · kmalu v zagonu
Najprej prvi pogled, globlji test šele z vašo besedo
Vstopni paket je pasiven — pogleda, kar je že vidno. Karkoli vsiljivega se zgodi šele po potrjenem pisnem pooblastilu in teče v peskovniku.
Prvi pogled
Pasivna ocena izpostavljene površine, domen, poštnega ugleda in typosquatov. Brez vsiljivega testiranja — le to, kar je javno vidno.
Poročilo
Ugotovitve po prednostnem vrstnem redu, napisane za človeka, ki mora odločiti, kaj popraviti najprej. V slovenščini.
Pooblastilo
Če želite globlji, aktivni test, potrdite pisno pooblastilo za sredstva v obsegu. Agent ne bo testiral ničesar izven njega.
Aktivni test
Večagentni varnostni agent izvede pooblaščeni test v izoliranem peskovniku, omejen po korakih in času, ter dopolni poročilo.
Stvari, na katerih je malo podjetje res izpostavljeno
Ne stostransko poročilo, ki ga nihče ne prebere. Peščica stvari, ki so hkrati verjetne in vredne popravka.
površinaKaj vašega je dosegljivo z interneta — strani, storitve, odprta vrata.poštaSPF, DKIM in DMARC na poštni domeni; ali se vas da lažno predstavljati.domeneTyposquati in podobne domene, registrirane za posnemanje vas.ugledAli je vaš poštni strežnik ali IP na seznamu blokad, ki škodi dostavi.TLSPotrdila pred potekom, šibka konfiguracija, mešana vsebina.znane težaveJavno znane ranljivosti na različicah, ki jih vidno poganjate.Aktivno testiranje je vezano na vašo pisno besedo
To je del, po katerem resen kupec vpraša najprej, in del, ki vse obvaruje pred težavami.
Vsiljeno v kodi, ne kljukica. Agent izvaja aktivno varnostno testiranje samo na sredstvih, ki so vaša, in šele po potrjenem pisnem pooblastilu za točno te cilje. Preverba je v kodni poti, zato se sken izven pooblaščenega obsega ne izvede.
Izvajanje v peskovniku. Orodja tečejo v izoliranem okolju, omejena po korakih in času, zato zagon ne more zaiti mimo vaših ciljev ali se zankati. Orodje, ki pooblaščenega cilja ne doseže, preprosto nima poti.
Vaše poročilo, vaša odločitev. Ugotovitve ostanejo pri vas, po prednostnem vrstnem redu, z napotkom za vsako. Beli Klobuk pove, kje ste izpostavljeni; popravo razporedite vi.
Podjetja, ki padejo skozi vrzel
Letni penetracijski test pri svetovalnem podjetju se začne pri nekaj tisoč evrih in se naroča tedne vnaprej. Večina malih podjetij in startupov ga preprosto preskoči — in nosi isto izpostavljeno površino nepreverjeno. Beli Klobuk je prvi pogled, na katerega se res lahko odločijo: berljivo poročilo in jasen naslednji korak, če hočejo globlje.
Kar sprašujejo kupci
Je to zakonito? Testirate sisteme.
Aktivno testiranje teče samo na sredstvih, ki so vaša, in šele po potrjenem pisnem pooblastilu v sistemu. Ta preverba je vsiljena v kodi, ne kljukica na obrazcu, izvajanje pa teče v izoliranem peskovniku. Pasivni prvi pogled potrebuje le domeno, ki je vaša.
Kaj dobim v vstopnem paketu?
Prvi pogled je pasivna ocena: izpostavljena površina, preverba domen in poštnega ugleda, typosquati in znane težave na tem, kar je javno vidno — brez vsiljivega testiranja. Dobite berljivo poročilo z ugotovitvami po prednostnem vrstnem redu. Je način z najnižjo zavezo, da vidite, ali se globlji, pooblaščeni test splača.
Smo malo podjetje, ne banka. Ali to potrebujemo?
Malo podjetje ima enako izpostavljeno površino kot veliko — spletno stran, poštni strežnik, nekaj storitev — le redko pa proračun za letni pentest. Beli Klobuk obstaja prav za to vrzel: prvi pogled, na katerega se malo podjetje res lahko odloči, z jasnim naslednjim korakom, če hoče globlje.
Ali moji podatki ali sistemi zapustijo hišo?
Agent poroča vam. Ugotovitve in poročilo ostanejo pri vas. Aktivno testiranje teče v peskovniku in je omejeno na cilje iz pooblastila; orodje, ki pooblaščenega cilja ne doseže, nima poti ven.
Je poročilo v slovenščini?
Da. Vmesnik in poročila so v slovenščini; agent dela interno v angleščini in prevede. Ugotovitve in prednostni vrstni red so napisani za človeka, ki mora odločiti, kaj popraviti najprej, ne le za varnostnega strokovnjaka.