Teste si servicii Grey si Black Box

Teste si servicii de tip Grey Box
executate de catre consultantii Katia aprobate de managementului clientului, urmarind un plan de evaluare agreat anterior:

Penetration testing, Managementul vulnerabilitatilor, Modelarea amenintarilor, Implementarea arborilor de atac, Forensics
Simulează atacuri rău intenţionate, inopinante, pentru a identifica vulnerability specific in protejarea datelor sensibile. Un test de penetrare oferă o imagine clară asupra stării de securitate a organizaţiei, asa cum este văzută din perspectiva externă (cum ar fi un potenţial atacator); Testele de ethical hacking se adreseaza nevoii continue de diminuare a riscurilor si a vulnerabilitatilor, prin testarea securitatii sistemelor intr-un mediu IT controlat prin implementarea unor posibili arbori de atac (attack trees) bazati pe un model solid al amenintarilor posibile.

Teste si servicii de tip Black Box (pentru aplicatiile WEB)

Teste de penetrare a aplicatiilor WEB, Teste de tip trofeu, teste de tip “timp limitat” – executate de catre consultantii Katia aprobate de managementului clientului, fara anuntarea anterioara catre client a metodologiei de lucru si a planului de evaluare.
Aceste teste adreseaza intreaga infrastructura de securitate avand ca obiectiv evaluarea punctelor de acces autorizat sau neautorizat, urmarind sa identifice potentiale vulnerabilitati in scopul propunerii unor masuri concrete de remediere.

Information Security Solutions
Katia a oferit in permanenta solutii specifice pentru consolidarea infrastructurii de securitate. Capacitatea de a include resursele noastre de securitate specializate in aceste proiecte a condus la asigurarea ca informatiile sunt gestionate si puse in aplicare in conformitate atat cu cele mai bune practici cat si cu orice cerinta juridica sau de reglementare. Solutiile noastre acopera o gama larga de tehnologii, cum ar fi:

  • Application Security Infrastructure
  • Secure Architecture Design
  • Firewalls
  • Identity Management Solutions
  • Virtual Private Networks
  • Web & Email Content Controls
  • Authentication Solutions
  • Wireless / Mobile Security
  • Security Event Management
  • Application Acceleration
  • Proactive Support