בקצרהשירות מבדקי החדירות כולל תיאום וליווי של בדיקות פריצה מבוקרות לאתרים, לאפליקציות, לתשתיות ולסביבות ענן, תרגום הממצאים לשפה ברורה להנהלה, תעדוף התיקונים לפי חומרה ומעקב עד לוודא שהחולשות נסגרו.
למי השירות מתאים
- ארגונים עם אתרים, אפליקציות או פורטלים שחשופים לאינטרנט.
- ארגונים שמחזיקים מאגרי מידע ברמת אבטחה גבוהה.
- חברות לפני השקת מערכת או גרסה משמעותית.
- ארגונים שנדרשים להציג מבדק ללקוח או למבקר.
מה כולל השירות
- הגדרת היקף המבדק והמטרות.
- בחירת סוג המבדק: קופסה שחורה, אפורה או לבנה.
- תיאום הבודקים ולוחות הזמנים.
- תרגום הממצאים לשפה ברורה להנהלה ולצוות הטכני.
- תעדוף התיקונים לפי חומרה.
- מעקב ובדיקה חוזרת לווידוא התיקון.
איך זה עובד
- תכנון: מגדירים מה בודקים, איך ומתי.
- ביצוע: הבודקים מנסים לפרוץ בצורה מבוקרת ומאושרת.
- ניתוח ממצאים: ממיינים את הממצאים לפי חומרה ומתרגמים אותם לפעולות.
- תיקון ואימות: מלווים את התיקונים ובודקים שוב.
למה Privacy Hive
- שילוב של משפט וטכנולוגיה: בצוות יש משפטנים ועורך דין המתמחים בדיני פרטיות, לצד מומחי אבטחת מידע וביקורת מערכות מידע.
- הסמכות מקצועיות: CISA ו-CDPSE מטעם ISACA, ותעודת ממונה אבטחת מידע (CISO) מהטכניון.
- שפה ברורה ופתרונות מעשיים: אנחנו מתרגמים רגולציה מורכבת לצעדים שאפשר ליישם, בהתאמה לגודל הארגון ולתחום הפעילות.
רוצים לבדוק מה מתאים לארגון שלכם?
לתיאום שיחת היכרותשאלות נפוצות
מה ההבדל בין קופסה שחורה, אפורה ולבנה?
בקופסה שחורה הבודק מתחיל בלי מידע, באפורה הוא מקבל מידע חלקי, ובלבנה גישה מלאה לבדיקה לעומק.
כל כמה זמן כדאי לבצע מבדק חדירות?
באופן תקופתי ולפני השקה של מערכת או גרסה משמעותית.
האם מבדק חדירות עלול להשבית מערכות?
מבדק מקצועי מתוכנן כך שימזער סיכון לפעילות השוטפת, ומתואם מראש עם הארגון.
מה מקבלים בסוף?
דוח ממצאים, תוכנית תיקון מתועדפת ובדיקה חוזרת.