Получить консультацию

Пентест

Анализ защищенности
и тестирование на проникновение

Angara Security — эксперт в сфере информационной безопасности

40%

14 748

записей было опубликовано в 2024 году в базе уязвимостей Common Vulnerabilities and Exposures (CVE)**

в 34%

успешных атак на организации злоумышленники эксплуатировали уязвимости***

уязвимостей средней и высокой критичности не устраняются корректно*

*данные экспертов Angara Security

**CVE® Program Mission: cve.org

***данные за I квартал 2024 года. Positive Technologies

Для чего это нужно

оценить текущий уровень кибербезопасности вашей инфраструктуры

проверить эффективность системы киберзащиты

соответствовать требованиям регулятора

получить подробные рекомендации по устранению найденных уязвимостей

Записаться на консультацию

Услуги

Проверяем стойкость паролей, используемых
в корпоративной сети, к взлому или подбору. Предоставляем перечень учетных записей, которые могут быть скомпрометированы в короткие сроки
с использованием онлайн брутфорс-техник и данных
о публичных утечках данных аутентификации

Внешнее и внутреннее тестирование на проникновение

Проверяем, насколько сотрудники осведомлены
об атаках с применением методов социальной инженерии. Разрабатываем различные сценарии
и легенды, эксплуатирующие человеческие слабости: любопытство, страх, жажду наживы и другие

Проверяем возможность перехвата и взлома данных аутентификации беспроводной сети, организации подменных точек доступа и проведения атак на клиентов сети. Оцениваем возможность проникнуть
в инфраструктуру через беспроводные сети как
с присутствием в контролируемой зоне, так и вне ее

Оцениваем состояние защищенности приложений как отдельной информационной системы, учитывая общепринятые практики и рекомендации OWASP
и SANS/CWE. Проверяем не только технические аспекты, но и бизнес-логику и возможность проведения атак
на клиентов приложений

Социотехническое тестирование

Имитируем действия злоумышленника и демонстрируем векторы атак, которые возможно реализовать
с использованием выявленных уязвимостей. Цель тестирования – получить несанкционированный доступ во внутреннюю сеть информационной системы
или к конфиденциальным данным

При внешнем тестировании работы проводятся из сети Интернет и не требуют дополнительных привилегий. При внутреннем – из локальной сети с присутствием эксперта на площадке или удаленно через VPN, требуется доступ к сетевой розетке («черный ящик») или минимальная учетная запись («серый ящик»)

Анализ защищенности беспроводных сетей

Анализ защищенности веб-приложений

Выявление нестойких паролей

Сценарии

Что оцениваем

Почтовый фишинг (phishing, spearphishing)
Обзвон работников (voice phishing)
Имитация зараженных носителей

Стойкость используемых данных аутентификации
Корректность настройки механизмов безопасности (WPA, Radius)
Возможность проникновения во внутреннюю инфраструктуру из гостевых сетей (изоляция сетевых сегментов)

Почему Angara Security

Профильные сертификаты

180+

Конфиденциальность

Более 15

Так как работы граничат с нелегальными действиями злоумышленников (272-274 УК РФ), работаем только по договору или NDA с гарантийным письмом и только
в обозначенных границах

CEH, OSCP, OSEP, OSWE, CWAP, OSWP

успешных проектов по анализу защищенности

экспертов с подтвержденным опытом
в анализе защищенности
и тестировании на проникновение

Команда Angara Pentest Team заняла
1 место на Национальном киберполигоне

Одна из лучших в России
команда пентестров

Как мы повысили информационную безопасность АСУ ТП

К отделу анализа защищенности Angara Security обратилась российская промышленная компания, которая управляет несколькими производственными площадками в ряде регионов. Специалисты должны были исследовать безопасность ИТ-инфраструктуры.

Требования заказчика:

недопустимость взлома сегментов автоматизированной система управления технологическим процессом (АСУ ТП) и получения доступа к данным
отсутствие рисков для внутренней сети