Usługi bezpieczeństwa Guardiso

Pentesty i audyty, po których wiesz dokładnie, co naprawić i w jakiej kolejności.

Pentesty, audyty zgodności (ISO 27001, NIS2, DORA), badanie podatności i wsparcie oficera bezpieczeństwa. Realne zagrożenia, konkretne działania naprawcze, raport zrozumiały dla zarządu i zespołów technicznych.

Dane o infrastrukturze chronimy zobowiązaniem poufności (NDA). W ankiecie nie zobaczysz żadnych kwot. Wycenę przygotowujemy indywidualnie.

Zakres usług

Wybierz to, czego potrzebujesz, w ankiecie zaznaczysz interesujące Cię usługi, a my dopasujemy zakres.

Pentest zewnętrzny

Kontrolowany atak na Twój styk z internetem (serwery, aplikacje, VPN, poczta) z perspektywy atakującego z zewnątrz. Pokazujemy, co realnie da się wykorzystać, zanim zrobi to ktoś inny.

Poproś o wycenę

Pentest wewnętrzny (LAN/AD)

Symulacja atakującego, który jest już w sieci: przejęty laptop, nieuczciwy pracownik. Sprawdzamy segmentację, Active Directory i drogi eskalacji uprawnień.

Poproś o wycenę

Test aplikacji webowej

Dogłębny test aplikacji i panelu administracyjnego według OWASP: logika biznesowa, uwierzytelnianie, autoryzacja, wstrzyknięcia, IDOR.

Poproś o wycenę

Test API

Testy interfejsów REST i GraphQL: autoryzacja na poziomie obiektów, nadmierne ujawnianie danych, limity zapytań, obsługa tokenów.

Poproś o wycenę

Test aplikacji mobilnej

iOS i Android: przechowywanie danych, komunikacja z serwerem, obejścia zabezpieczeń, odporność na inżynierię wsteczną.

Poproś o wycenę

Audyt bezpieczeństwa (ISO/NIS2/DORA)

Ocena zgodności i dojrzałości względem ISO 27001, NIS2 (ustawa KSC) i DORA, z konkretną listą luk i planem działań naprawczych.

Poproś o wycenę

Badanie podatności

Szeroki skan podatności infrastruktury i aplikacji, ręcznie zweryfikowany i uszeregowany według realnego ryzyka, bez zalewu fałszywych alarmów.

Poproś o wycenę

VISCO / vCISO

Doświadczony oficer bezpieczeństwa na część etatu: strategia, polityki, nadzór nad wdrożeniem i kontakt z audytorem oraz regulatorem.

Poproś o wycenę

Jak to działa

Od zapytania do raportu: prosto i bez zobowiązań na starcie.

1

Wypełniasz krótką ankietę o zakresie prac

Pytamy o aktywa, ich liczbę, technologie i lokalizacje: wszystko, czego potrzeba do rzetelnej wyceny. Dane chroni NDA.

2

Przygotowujemy indywidualną wycenę

Na podstawie zakresu przygotowujemy propozycję z terminem i sposobem realizacji. Bez ukrytych kosztów.

3

Wykonujemy prace i przekazujemy raport

Po realizacji dostajesz raport z podatnościami, priorytetami i konkretnymi zaleceniami naprawczymi.

Zacznijmy od zakresu

Wypełnij krótką ankietę o zakresie prac, a przygotujemy indywidualną wycenę testu lub audytu.

Poproś o wycenę