בדיקות חדירות לתשתיות, רשת וענן

מה אנחנו בודקים

• היקף חיצוני — שירותים חשופים, VPN וגישה מרחוק, גילוי משטח התקיפה
• בדיקות רשת פנימית ותנועה רוחבית מנקודת אחיזה (assumed breach)
• Active Directory ו-Entra ID — ניצול Kerberos, הרשאות ACL שגויות ו-AD CS
• אבטחת ענן — הסלמת הרשאות IAM, חשיפת אחסון ותצורות שגויות ב-AWS, Azure ו-GCP
• Kubernetes וקונטיינרים — RBAC, ניהול סודות ונתיבי בריחה
• אימות הפרדת רשתות (סגמנטציה), כולל בדיקות סגמנטציה ל-PCI DSS
• אבטחת דואר — SPF, DKIM, DMARC ועמידות בפני התחזות

מתאים במיוחד ל

• ארגונים שמעבירים מערכות לענן
• ארגונים שצריכים לאמת הפרדת רשתות או גישה מרחוק
• צוותים שרוצים לדעת מה תוקף יכול לעשות אחרי מחשב נייד אחד שנפרץ

איך מתנהל הפרויקט

1. 01

   אפיון וכללי התקשרות

   שיחה קצרה להבנת הארכיטקטורה, הסיכונים והיעדים. מקבלים הצעת מחיר קבועה וכללי התקשרות כתובים.

2. 02

   איסוף מודיעין ומידול איומים

   ממפים את משטח התקיפה — נקודות קצה, תפקידים, אינטגרציות וגבולות אמון — ומזהים היכן תוקף יכה ראשון.

3. 03

   בדיקה ותקיפה ידנית

   עבודה ידנית שחורגת מרשימות תיוג: שרשור חולשות, ניצול לוגיקה עסקית והוכחת השפעה אמיתית — בצורה בטוחה.

4. 04

   דוח ותחקיר

   דוח מתועדף עם תקציר מנהלים, ממצאים טכניים, הוכחות היתכנות והנחיות תיקון — שעוברים עליו יחד עם הצוות שלכם.

5. 05

   בדיקה חוזרת ואישור

   אחרי התיקונים אנחנו מאמתים כל תיקון ומנפיקים דוח מעודכן ומכתב אישור (Attestation) ללקוחות ולמבקרים.