// SLUŽBY
Služby ofenzivní bezpečnosti pro firmy
Služby SYSNETSHIELD pro firmy v Česku, na Slovensku i v zahraničí se liší hloubkou i tím, jestli testují technologii, procesy, nebo lidi. Část z nich má konkrétnější varianty. U penetračního testování si vyberete test jedné webové aplikace nebo API, nebo test celé sítě zvenčí i zevnitř.
Red teaming má dvě podoby: kybernetická red team operace, nebo pokus o fyzický průnik do budovy.
// KLASIFIKACE
Jak hodnotíme závažnost nálezů
Každý nález dostane skóre podle CVSS v3.1 a k němu kontext vašeho prostředí. Jinou váhu má SQL injection na veřejném e-shopu, jinou v interní aplikaci pro pět lidí. Podle výsledné závažnosti se pak řídí i to, kdy se o nálezu dozvíte.
| Závažnost | CVSS | Postup |
|---|---|---|
| Critical | 9.0 – 10.0 | Okamžitá eskalace |
| High | 7.0 – 8.9 | Shrnutí do 24 hodin |
| Medium | 4.0 – 6.9 | Součást finální zprávy |
| Low | 0.1 – 3.9 | Doporučení k nápravě |
// KONTAKT
Otestujte vaši firmu dřív, než to udělají hackeři.
Napište nám, co chcete otestovat. Ozveme se a domluvíme si hovor, na kterém upřesníme rozsah, termín i cenu.