Świadczymy usługi związane z szeroko pojętą oceną bezpieczeństwa systemów informatycznych. Celem naszych działań jest identyfikacja słabości systemu, które mogłyby zostać wykorzystana przez cyberprzestępców oraz przeniesienie organizacji na wyższy poziom w obszarze bezpieczeństwa informatycznego. Realizujemy także usługi doradcze oraz szkolenia związane z testowaniem bezpieczeństwa.
Oferowane przez nas usługi obejmują potrzeby Klientów we wszystkich kategoriach bezpieczeństwa związanego z ludźmi, technologią oraz procesami. Działamy zarówno w obszarze bezpieczeństwa IT (ang. Information Technology) oraz OT (ang. Operational Technology).
Nasi specjaliści mogą dla Państwa zrealizować szereg usług, w tym m.in.:
- Przeprowadzenie testów bezpieczeństwa interfejsów oprogramowania (np. testy penetracyjne aplikacji webowych)
- Przegląd kodu źródłowego (SAST)
- Testy podatności infrastruktury sieciowej
- Testy penetracyjne infrastruktury sieciowej
- Biały wywiad (ang. threat intelligence)
- Symulacje ataków hakerskich (ang. red teaming)
- Analiza ruchu sieciowego
- ·Testy i oceny bezpieczeństwa środowisk chmurowych oraz rozwiązań implementowanych w chmurze
- Testy socjotechniczne (np. phishing)
- Testy bezpieczeństwa fizycznego
- Przegląd i analiza porównawcza konfiguracji oprogramowania infrastruktury
- Analiza złośliwego oprogramowania
- Modelowanie zagrożeń
- Testy i ocena odporności na ataki DDoS
- Szkolenia podnoszące świadomość programistów oraz pentesterów
Inne usługi:
- Doradztwo w zakresie bezpieczeństwa architektury systemów IT
- Rozwój, optymalizacja, wdrożenie programu testowania bezpieczeństwa
- Zarządzanie programem testowania bezpieczeństwa
- Ocena usług testowania bezpieczeństwa dostarczanych przez strony trzecie
- Ocena dojrzałości procesu Security SDLC
- Transformacja procesu Security SDLC / SecDevOps
- Rozwój procedur utwardzania konfiguracji oprogramowania
- Budowanie programów podnoszenia świadomości
Powyżej wskazaliśmy jedynie wybrane przez nas przykłady. Wychodząc naprzeciw oczekiwaniom i indywidualnym potrzebom naszych Klientów, jesteśmy gotowi przygotować dla Państwa usługę szytą na miarę. Oferujemy ponadto możliwość wykorzystania kompetencji wielu naszych zespołów zarówno w dziedzinie cyberbezpieczeństwa oraz w innych obszarach.