Penetration Test

GMO CYBER SECURITY BY IERAE

Системын аюулгүй шалгах хамгийн найдвартай арга пенетрейшн тест юм. Бодит халдлагын орчинг загварчилж, хамгаалалтын эмзэг цэгүүдийг нарийвчлан үнэлнэ.

Холбогдох

Пенетрейшн тест гэж юу вэ?

Пенетрейшн тест нь кибер аюулгүй байдлын мэргэжилтнүүдийн явуулдаг хийсвэр кибер довтолгоо бөгөөд муу санаат этгээд компьютерийн систем, вэбсайт эсвэл сүлжээнд хэр амархан нэвтэрч чадахыг үнэлэх зорилготой юм.

Манай пенетрейшн тестийн онцлог

Card 01

Бодит ажилтны терминалаас эхэлсэн халдлагын бодит симуляци

Card 02

Мэргэжлийн багийн зүгээс EDR болон хамгаалалтын системийг тойрсон сорилт

Card 03

Cloud, Hybrid, эсвэл дотоод орчны онцлогт тохирсон тестийн сценарийн зохиомж

Манай пенетрейшн тестийн оношлох хамрах хүрээ

Дотоод сүлжээний пенетрейшн тест

Дотоод LAN дахь сул талыг үнэлж, дотоод терминал болон серверүүдийн хоорондын холболтыг шалгана.

IoT пенетрейшн тест

IoT төхөөрөмжүүд, суурилуулсан системүүд, firmware-ийн аюулгүй байдлыг үнэлнэ.

Вэб пенетрейшн тест

Вэб аппликейшн, API, удирдлагын самбар зэрэгт аюулгүй байдлын үнэлгээ хийдэг.

Улаан багийн симуляци (Red Team Simulation)

Зорилтот халдлагыг дуурайлган хийдэг бодит халдлагын сорилт бөгөөд илрүүлэлт болон хариу арга хэмжээ авах чадварыг үнэлнэ.

Тоглоомын луйврын эсрэг пенетрейшн тест

Онлайн тоглоом дахь луйвар, хууль бус нэвтрэлтийг илрүүлэх зорилготой сул талын үнэлгээ.

Пенетрейшн тестийн явцын төсөөлсөн үе шат

1
Icon 1

Хүсэлт хүлээн авах Хамрах хүрээ тодорхойлох

Тестийн зорилго, шалгах объект, аргачлалыг тодорхой болгох (жишээ нь: хар хайрцаг / цагаан хайрцаг тест)

2
Icon 2

NDA гэрээ байгуулах

Нууцлалын гэрээ (NDA) болон албан ёсны гэрээ байгуулна

3
Icon 3

Тестийн өмнөх бэлтгэл

Шаардлагатай бүртгэл, орчны мэдээллийг хүлээн авах ба харилцааны шугамыг тогтоох

4
Icon 4

Пенетрейшн тестийг гүйцэтгэх

Сул талуудыг хайх скан болон гар ажиллагаатай тестийг нотлох баримттай хамт хийх

5
Icon 5

Тайлан боловсруулах

Сул талуудын жагсаалт, эрсдэлийн үнэлгээ, сайжруулах санал зэргийг баримтжуулах.

6
Icon 6

Тайлангийн танилцуулга (онлайн / биечлэн)

Техникийн ажилтнуудад тайлангийн үр дүнг дэлгэрэнгүй тайлбарлаж, асуулт-хариулт хийнэ.

7
Icon 7

Дараагийн шат / Давтан шинжилгээ (сонголтоор)

Засварын баталгаажуулалт болон нэмэлт хамгаалалтын зөвлөмжийг дэмжих боломжтой.

Пенетрешн тест нь дараах салбаруудад тохиромжтой

Card 01

Санхүүгийн салбар (Банк / Үнэт цаас / Даатгал)

Харилцагчийн мэдээлэл, хөрөнгийн удирдлагатай холбоотой тул өндөр түвшний аюулгүй байдал шаарддлагатай.

Card 02

Харилцаа холбоо, IT салбар

Нарийн төвөгтэй системийн бүтэц болон өргөн хүрээтэй халдлагын боломж бүхий орчны улмаас тогтмол шинжилгээ, үнэлгээ шаардлагатай.

Card 03

Засгийн газрын байгууллага / Орон нутгийн захиргаа

Нийгмийн дэд бүтцийг бүрдүүлдэг олон IT системийг ажиллуулдаг тул улс үндэстний хэмжээнд кибер халдлагад бэлэн байх шаардлагатай.

Card 04

Эмнэлгийн болон эрүүл мэндийн салбар

Цахим эмнэлгийн карт болон хувийн мэдээллийн хамгаалалт шаардлагатай. Эмнэлгийн төхөөрөмж болон IoMT (Internet of Medical Things) ч мөн багтана.

Card 05

Цахим худалдаа / Төлбөрийн үйлчилгээ үзүүлэгчид

Зээлийн карт болон төлбөрийн мэдээллийн хамгаалалт зайлшгүй шаардлагатай.

Бидний туршлага・Гүйцэтгэлийн жишээ

Card 01

Ёкохама банк

Япон улсын санхүүгийн байгууллагуудын аюулгүй байдлыг сайжруулах зорилгоор халдагчийн өнцгөөс хийсэн нэвтрэх тест

Card 02

Wealth Navi-Robo-Advisor

Нээлттэй эх сурвалж дахь мэдээлэл (OSINT)-ийг ашиглан халдагчийн өнцгөөс хийсэн "тандах шат"-ны үйл ажиллагаанд суурилсан халдлагын эрсдэлээс сэргийлэх шийдлүүд

Card 3

JRA System Service

Байгууллагын хүрээнд аюулгүй байдлын бодлогыг сайжруулахад чиглэсэн, халдагчийн өнцгөөс хийсэн практик нэвтрэх туршилт

Card 04

Sansan

Аливаа аргыг ашиглах чадвартай улаан багийн багцаар байгууллагын кибер тэсвэр тэвчээрийг бодит нөхцөлд үнэлэх цогц үнэлгээ

Холбоо барих

Хэрэв танд асуух зүйл байвал эсвэл нэмэлт мэдээлэл хэрэгтэй бол бидэнтэй холбогдоно уу.

Бид аль болох хурдан хариу өгөх болно.

Борлуулалт (Даваа – Баасан: 09:00 – 18:00)

Хаяг:

Рояал Плаза оффис, 3-р давхар, Усны гудамж-1, 3-р хороо, Сүхбаатар дүүрэг, Улаанбаатар 14252, Монгол улс