Ověření, zda lze bezpečnostní slabinu skutečně využít
Penetrační test je cílené bezpečnostní prověření, které ověřuje zneužitelnost slabin v konkrétním prostředí. CzechSecure nabízí testování síťové infrastruktury, Wi-Fi a souvisejících přístupů. Cílem je zjistit, jaké riziko představuje dostupná služba, konfigurace nebo propojení sítí pro váš provoz.
Zakázku vymezujeme podle skutečné infrastruktury a obchodních potřeb. Samotný seznam automatických upozornění není úplným výsledkem penetračního testu. Nálezy musí být ověřeny, zasazeny do kontextu a doplněny o srozumitelný popis dopadu i možné nápravy.
Externí test: dostupnost infrastruktury z internetu
Externí penetrační test posuzuje předem určené veřejně dostupné adresy a služby, například vzdálený přístup, VPN bránu nebo správní rozhraní. Prověřuje, zda vnější dostupnost odpovídá zamýšlenému provozu a zda zjištěné slabiny umožňují neoprávněný přístup. Rozsah zahrnuje pouze systémy výslovně uvedené v zadání.
Interní test: přístupy a oddělení sítě
Interní test vychází z dohodnutého přístupu uvnitř infrastruktury. Zaměřuje se na vztahy mezi segmenty, dostupnost citlivých služeb a dopad kompromitace vybrané části sítě. Užitečný je například pro ověření oddělení pracovních stanic, serverů, kamer a hostů nebo po významné změně síťové architektury.
Penetrační test Wi-Fi
Test bezdrátové sítě může ověřit přístupové mechanismy, autentizaci, segmentaci a vybrané scénáře neautorizovaných přístupových bodů. Základ tvoří znalost legitimních sítí a rozsahu oprávnění. Cílené scénáře vymezíme s ohledem na provoz a okolní infrastrukturu; běžný audit Wi-Fi lze objednat i bez těchto aktivních testů.
Podmínky, rozsah a ochrana provozu
Před testováním sjednáme písemné oprávnění, seznam cílů, termín, kontaktní osobu, povolené metody a pravidla přerušení. Zvlášť vymezíme systémy, u nichž by změna dostupnosti měla významný provozní dopad. Zátěžové nebo destruktivní scénáře nejsou součástí běžného zadání.
Způsob práce s testovacími přístupy a nálezy dohodneme předem. Aktivní testování představuje zásah do prostředí, proto nabídka musí odpovídat časovému oknu a možnostem správce.
Report, náprava a opakované ověření
- Přehled rozsahu a podmínek provedeného testování.
- Ověřené nálezy, jejich závažnost a dopad na prostředí.
- Stručné shrnutí pro vedení a podklady pro technického správce.
- Prioritní plán oprav a návrh opatření.
- Retest odstraněných slabin, pokud je součástí zakázky.
Na test může navázat zabezpečení sítě a firewallu. Změny realizujeme podle návrhu na MikroTik, Ubiquiti UniFi a Fortinet FortiGate; opravené nálezy následně ověříme v dohodnutém rozsahu. Retest potvrzuje výsledek konkrétních oprav, nikoli bezchybný stav všech systémů.
Cena penetračních testů
Nabídka vychází z počtu cílů, segmentů, lokalit, dostupných přístupů a hloubky ověření. Samostatně vymezí dokumentaci, realizaci oprav a retest. Rozlišení služeb najdete v článku audit, sken zranitelností a penetrační test.
Časté otázky ke službě
Dostanu pouze automatický výpis zranitelností?
Ne. Výstup dohodnutého penetračního testu obsahuje ověřené nálezy, kontext, dopad a návrh nápravy.
Je v ceně také oprava a retest?
Nabídka jednotlivé části výslovně vymezí. Testování, realizaci opatření a opakované ověření lze objednat jako navazující zakázku.
Musí zadavatel testování písemně povolit?
Ano. Předem musí být určeno oprávnění, cíle, povolené metody a podmínky práce.