Kas įeina į penetracijos testą
- Išorinio perimetro testavimas: viešos paslaugos, VPN, el. pašto infrastruktūra.
- Vidinio tinklo testavimas: teisių eskalavimas, judėjimas tinkle, Active Directory.
- Web ir mobiliųjų aplikacijų testai pagal OWASP Top 10 ir OWASP Testing Guide.
- Debesijos ir konfigūracijų peržiūra (Microsoft 365, Azure, AWS, Google Workspace).
- Socialinė inžinerija: phishing, vishing, apsimestinis kreipimasis į darbuotojus.
- Fizinio patekimo bandymai: patekimas į patalpas, serverines, prieiga prie įrangos.
- Wi‑Fi ir tinklo segmentavimo patikra.
Metodika ir geriausios praktikos
Testą atliekame pagal tarptautiškai pripažintas metodikas — OWASP, PTES, OSSTMM ir MITRE ATT&CK. Kiekvienas radinys aprašomas su atkartojimo žingsniais, poveikiu verslui, CVSS įvertinimu ir konkrečia ištaisymo rekomendacija.
Eiga
- Apimties ir taisyklių suderinimas (scope, laikas, leistinos technikos, kontaktai).
- Žvalgyba ir pažeidžiamumų identifikavimas.
- Kontroliuojamas išnaudojimas ir poveikio įvertinimas.
- Ataskaita su prioritetais ir pristatymas vadovybei bei IT komandai.
- Pakartotinė patikra (retest) po ištaisymo.
Kaina
Nuo 2 000 € (viena aplikacija arba nedidelis išorinis perimetras) iki 15 000 € (pilna apimtis su vidiniu tinklu, socialine inžinerija ir fizinio patekimo bandymais). Tikslią kainą pateikiame po apimties pokalbio.
Dažniausi klausimai
Kiek kainuoja penetracijos testas?
Kaina svyruoja nuo 2 000 € iki 15 000 € ir priklauso nuo apimties: testuojamų sistemų kiekio, gylio, ar įtraukiama socialinė inžinerija ir fizinio patekimo bandymai.
Kokios metodikos taikomos?
Dirbame pagal geriausias praktikas — OWASP Testing Guide ir OWASP Top 10, PTES, OSSTMM bei MITRE ATT&CK technikų žemėlapį.
Ar testas įskaitomas kaip KSĮ reikalavimų įrodymas?
Taip. Penetracijos testo ataskaita ir ištaisytų radinių įrodymai naudojami kaip techninių priemonių veiksmingumo vertinimas, kurio tikisi NKSC ir auditoriai.
Ar testavimas nesutrikdys veiklos?
Apimtį, laiką ir leistinas technikas suderiname raštu iš anksto. Rizikingi veiksmai atliekami sutartu laiku arba testinėje aplinkoje.
Susisiekiame per 1 darbo dieną.
Užsakyti penetracijos testą