Sızma testi uzmanı tutun - doğrudan, ajans aracılığıyla değil
İşi yapan kişiyi tutuyorsunuz, bir teklifteki ismi değil. OSCP+ sertifikalı, siber güvenlikte 6 yılı aşkın deneyim, sabit fiyatlı projeler, dünya genelinde uzaktan - müşteri temsilcisiyle değil, testi yapanla konuşun.
İster sızma testi, ister etik hacking, ister saldırgan güvenlik testi, ister Red Team projesi deyin - aynı titiz iş, sade dille yazılmış rapor.
Sızma testi uzmanı tutarken nelere bakmalı
Her «sızma testi» aynı iş değildir. İster serbest çalışan ister şirket olsun, birini tutmadan önce gerçek bir değerlendirmeyi yeniden markalanmış bir zafiyet taramasından ayıran birkaç şeyi kontrol etmekte yarar var:
- Yalnızca otomatik tarama değil, elle test. Hangi araçların kullanıldığını ve bulguların nasıl doğrulandığını sorun. Tamamen doğrulanmamış tarayıcı çıktısından ibaret bir rapor, iş mantığı açıklarını ve zincirlenmiş saldırı yollarını tamamen kaçırır.
- Adı belli ve doğrulanabilir bir uzman. Sertifikalar bağımsız olarak kontrol edilebilmelidir - OSCP/OSCP+, eCPPT, OSWE ve benzerlerinin tümünde herkese açık doğrulama vardır. Herhangi bir şey imzalamadan önce sertifika cüzdanı bağlantısını isteyin.
- Yazılı, sabit bir kapsam ve fiyat - testler başlamadan önce; bütçeyi aşabilecek açık uçlu saatlik bir düzenleme değil.
- İki okur kitlesi için hazırlanmış bir rapor - üst yönetimin harekete geçebileceği bir yönetici özeti ve mühendislerinizin gerçekten uygulayabileceği bir teknik bölüm.
- İmzalı bir gizlilik sözleşmesi ve angajman kuralları - neyin yetkilendirildiğini tam olarak tanımlayan, üstelik hiçbir test başlamadan önce.
Serbest çalışan mı, ajans mı: asıl denge
Ajanslar kadro derinliği ve bir destek yapısı sunar; çok büyük, çok ekipli projelerde bu yararlıdır. Tek bir uygulama, bir ağ değerlendirmesi ya da bir Active Directory incelemesi içinse bu yapı çoğu zaman yalnızca sizinle işi gerçekten yapan kişi arasına bir yönetim katmanı ve onun bedelini ödeyen bir kâr payı ekler.
Doğrudan tutmak, kapsam görüşmesindeki kişinin sistemlerinizi test eden ve raporunuzu yazan kişi olması demektir - devir teslim yok, seyrelmiş bağlam yok, kıdemli bir isim imza atarken boşluğu dolduran acemi bir test uzmanı yok. Ayrıca daha hızlı teslim demektir: bir ekip içinde iç planlama yok, proje ortasındaki sorular için müşteri temsilcisi üzerinden aktarma yok.
Neden cybershells.com
- Bağımsız olarak doğrulanabilir 8 sertifika - OSCP/OSCP+, eCPPT, eWPT, eCIR, AZ-500, SC-200, SC-300
- Tespit mühendisliği geçmişi - gerçek saldırganların hareket ettiği gibi test eder; çünkü testi yapan kişi eskiden onları yakalaması gereken tespit kurallarını yazıyordu
- Yayınları olan güvenlik araştırmacısı - oltalama tekniği ve güvenilir altyapının kötüye kullanımı üzerine
- Açık bir metodoloji - Arsenal, gerçek projelerde kullanılan referans materyalin aynısıdır; kara kutu olarak saklanmak yerine açıkça yayımlanmıştır
- Sabit fiyat, testler başlamadan önce yazılı - fiyatlara bakın
Sunulan hizmetler
Tutmaya dair sorular
Ücretsiz bir kapsam görüşmesiyle başlayın - ortamınızı, hedeflerinizi ve varsa uyumluluk gerekçelerinizi konuşmak için 30 dakika. 24 saat içinde kesin kapsam, sabit fiyat ve takvim içeren yazılı bir teklif alırsınız. Başlamak için satın alma süreci gerekmez; ancak sizde bir süreç varsa onun içinde çalışmaktan memnuniyet duyarım.
Serbest çalışan biriyle, kapsamı belirleyen kişi projeyi yürüten ve raporu yazan kişidir - müşteri temsilcisi yok, teklifte kıdemli bir isim dururken asıl işi yapan acemi bir uzman yok. Bu genellikle daha hızlı teslim, baştan sona doğrudan iletişim ve üstüne eklenmiş ajans payı olmayan bir fiyat demektir.
İkisiyle de. Projeler, erken aşamadaki bir girişim için tek uygulamalık bir testten, daha büyük ortamlar için kapsamlı Active Directory değerlendirmelerine kadar uzanır. Fiyat, şirketinizin büyüklüğüne göre değil kapsama göre ölçeklenir.
Evet. Her proje karşılıklı bir gizlilik sözleşmesi ve imzalı bir angajman kuralları belgesiyle başlar. Tedarikçi anketleri ve standart çerçeve hizmet sözleşmesi, işe başlama sürecinin parçası olarak ele alınır - kapsam aşamasında gönderin.
Kapsama kabaca neyin girdiğine dair bir fikir (uygulama, ağ, Active Directory), yaklaşık büyüklük (kullanıcı rolleri, sunucu sayısı, etki alanının karmaşıklığı) ve karşı karşıya olduğunuz herhangi bir son tarih - örneğin bir uyumluluk denetimi tarihi. Henüz emin değilseniz sorun değil; kapsam görüşmesi boşlukları doldurur.
Evet, %100 uzaktan; Birleşik Krallık, Avrupa, Orta Doğu ve dünya genelinde müşterilerle. Merkez Amman, Ürdün (GMT+3); çalışma saatleri ekibinizle örtüşecek şekilde ayarlanır.
İşi gerçekten yapacak kişiyle konuşun
Ücretsiz kapsam görüşmesi, 24 saat içinde sabit fiyatlı teklif.