Sulje se, mihin hyökkääjä oikeasti pääsisi.

ArcTech korjaa tietoturvaheikkouksia Azuressa, Entra ID:ssä, Active Directoryssä, rajapinnoissa, verkkosovelluksissa ja verkoissa. Työn tekee henkilö joka murtautuu näihin järjestelmiin ammatikseen, ja juuri se tekee korjauksesta todennettavan eikä oletetun: havainnon sulkija pystyy osoittamaan, ettei sen hyökkäyspolku enää toteudu. Aloita lyhyellä katselmuksella siitä missä altistuminen on, tilaa testi joka todistaa mihin päästään, tai ota insinööri sulkemaan jo tiedossa olevat havainnot.

Varaa kartoituspuhelu

30 minuuttia · maksuton · saat rajauksen, arvion ja aikataulun

Palvelut

01 · REVIEW

Uhkatoimijan näkökulma

Lyhyt ja jäsennelty katsaus ympäristöön siitä näkökulmasta, josta hyökkääjä sitä lähestyisi. Yksi tai kaksi työpajaa arkkitehtienne kanssa, vain luku -oikeudet ja kohdennettu arvio siitä, minne tunkeutuja menisi ensin. Mitään ei hyökätä eikä häiritä. Tuloksena on priorisoidut hyökkäyspolut perusteluineen sekä selkeä suositus siitä, mitä korjata, mitä testata ja mikä voi odottaa.

AzureEntra IDActive DirectoryIdentity modelTrust boundariesAttack pathsThreat modelingNetwork segmentationAPIs & webOn-prem & hybrid

€1 600–5 000 1–3 päivää · ei testausta Lue lisää →

02 · TESTING

Manuaalinen tunkeutumistestaus

Suuri osa siitä mitä myydään tunkeutumistestauksena on skannerin ajo ja raporttipohja sen päälle, tai mallille annettu kehotus hyökätä johonkin ja sen palauttaman aineiston välittäminen eteenpäin. Työkaluilla on paikkansa ja ArcTech käyttää niitä alan kattamiseen nopeammin, ei koskaan lopputuotteena: jokainen havainto toistetaan ja varmistetaan käsin, tekijän toimesta joka ymmärtää miten hyökkäyspolku on rakennettu, ennen kuin se päätyy raporttiinne. Täysin manuaalinen toimeksianto on saatavilla pyynnöstä: mikään malli ei käsittele ympäristöänne eikä mitään poistu ArcTechin verkosta. Menetelmä on julkaistu alla, eikä vääristä positiivisista laskuteta.

Fully manual optionOWASP WSTGOWASP Top 10OWASP API Top 10PTESNIST SP 800-115Azure & Entra IDActive DirectoryAssumed breachWeb applicationsREST & GraphQL APIsOAuth2 / OIDCExternal network

€8 500–26 000 1–3 viikkoa · laajuuden mukaan Lue lisää →

03 · REMEDIATION

Haavoittuvuuksien korjaus

Havaintoja on helppo tuottaa ja kallista jättää auki. Kun ympäristö on ymmärretty, uhkatoimijan näkökulma -arvion, tunkeutumistestin tai jonkun muun kirjoittaman raportin pohjalta, ArcTech toteuttaa korjaukset ja varmistaa että ne pitävät pilvessä, identiteetissä, rajapinnoissa, webissä, sovelluskoodissa ja verkossa. Kun havaintoa ei voi korjata, koska kirjastosta ei ole korjattua versiota tai uudelleenrakentaminen maksaa enemmän kuin riski edellyttää, estetään sen sijaan sen hyödyntäminen ja jäännösriski kirjataan ylös. Työ priorisoidaan hyökkäysketjun eikä vakavuusluokan mukaan: matalat ja keskitason havainnot jotka yhdessä muodostavat reitin toimialueen tai tenantin valtaamiseen ovat kiireellisempiä kuin yksittäinen korkea havainto joka ei johda mihinkään.

Azure & cloudEntra ID & identityActive DirectoryConditional Access & PIMAPIsWeb applicationsApplication codeNetwork & segmentationIaC, Bicep / TerraformCI/CD pipelinesSecrets & key managementPowerShell & C# tooling

Pyydä tarjous Tyypillisesti 2–3 kuukautta · laajuuden mukaan Lue lisää →

Varaa kartoituspuhelu

30 minuuttia · maksuton · saat rajauksen, arvion ja aikataulun

contact@valtberg.com