Servizi esposti
Porte e servizi raggiungibili da fuori che non dovrebbero esserlo.
home / servizi
servizio · infrastruttura
Penetration test di infrastruttura e rete, esterno e interno
Servizi esposti, versioni, configurazioni TLS e segmentazione. Per il test interno servono accesso VPN o un host di appoggio.
cosa copre
Cosa verifichiamo sull'infrastruttura.
Versioni e patch
Software non aggiornato e con vulnerabilità note.
TLS e cifrari
Protocolli e cifrari deboli, certificati non validi.
Credenziali predefinite
Account di fabbrica ancora attivi.
Segmentazione
Reti che si raggiungono quando non dovrebbero.
Accesso remoto
VPN, RDP e SSH con configurazioni deboli.
come lavoriamo
Un metodo fisso, con una persona alla fine.
Inventario
Il perimetro è un elenco firmato di indirizzi e range.
Scansione controllata
Verifichiamo servizi e versioni entro i limiti concordati.
Ipotesi
Per ogni servizio trovato, il piano propone le verifiche successive.
Revisione
Una persona conferma ogni vulnerabilità e assegna la gravità.
Report
Servizio, versione, rischio e correzione.
incluso e non incluso
Cosa ricevi e cosa non è nel servizio.
Incluso
- Report per indirizzo e servizio
- Prove riproducibili
- Gravità assegnata da una persona
- Correzione per ogni vulnerabilità confermata
Non incluso
- Test senza autorizzazione firmata
- Test di negazione del servizio
- Ingegneria sociale o attacchi fisici
- Test su sistemi di terzi
- Scansioni fuori dai range firmati
scheda del servizio
Per iniziare.
| Voce | Dettaglio |
|---|---|
| Tipo di test | Esterno o interno, con range firmati |
| Per iniziare servono | Indirizzi o range firmati; per l'interno, VPN o host di appoggio |
| Consegna | Report, elenco dei servizi, registro |
| Prezzo | da 1.000 € a 2.500 € per range |
Vuoi un test di infrastruttura?
Ti rispondiamo a mano con una proposta scritta.