1.01Drošības testēšana
Drošības auditi
Autorizēta infrastruktūras, lietotņu un procesu drošības testēšana ar kontrolētu ievainojamību pārbaudi un praktiskiem novēršanas ieteikumiem.
Drošības novērtējums identificē izmantojamas ievainojamības, kontroļu nepilnības un atšķirības starp dokumentētajām prasībām un faktisko ieviešanu. Konstatējumi tiek prioritizēti pēc izmantošanas iespējamības, tehniskās un uzņēmējdarbības ietekmes.
Mūsu metodoloģija apvieno OWASP, NIST, PTES un MITRE ATT&CK vadlīnijas ar manuālu testēšanu. Katrs projekts tiek formāli autorizēts un ietver saskaņotus testēšanas noteikumus, kontrolētu ievainojamību izmantošanu, drošu pierādījumu apstrādi, tūlītēju kritisku konstatējumu eskalēšanu un detalizētu darbību uzskaiti.
Atkarībā no mērķiem, pieejamās piekļuves un nepieciešamā pārklājuma varam izmantot melnās kastes, pelēkās kastes vai baltās kastes pieeju.
A klases informācijas sistēmai ielaušanās tests nav brīvprātīga izvēle – Ministru kabineta noteikumu Nr. 397 131. punkts prasa to veikt pirms sistēmas nodošanas ekspluatācijā un pēc tam vismaz reizi trijos gados, bet 132. punkts nosaka prasības testa veicēja kvalifikācijai un neatkarībai. Ko šie punkti nozīmē praksē, atveras jaunā cilnē, esam izklāstījuši atsevišķi, ar atsaucēm uz noteikumu punktiem.
Kā tas notiek
- 01
Plānošana un tvēruma noteikšana
Mērķi, tvērums, noteikumi, pieeja, grafiks un autorizācija.
- 02
Informācijas ieguve
OSINT, uzskaite un uzbrukuma virsmas kartēšana.
- 03
Ievainojamību analīze
Skenēšana, manuāla testēšana, konfigurācijas un šifrēšanas pārskate.
- 04
Ievainojamību izmantošana un darbības pēc piekļuves iegūšanas
Kontrolēta ievainojamību izmantošana, eskalācija, sāniska kustība un ietekmes novērtējums.
- 05
Analīze un ziņošana
Validācija, riska prioritizācija, pamatcēloņi un kopsavilkums vadībai.
- 06
Novēršanas atbalsts
Secinājumu pārskate, labojumu vadība un pārbaude (pēc izvēles).
Komplekti
- Pamata
- Fokusēta testēšana MVU ar skaidru, prioritizētu ziņojumu.
- Uzņēmumiem
- Plašs novērtējums ar arhitektūras pārskatu un atbilstības analīzi.
- Red teamPopulārs
- Pilna tvēruma, vairāku nedēļu pretinieka darbību simulācija jūsu aizsardzības pārbaudei.
Atbalstīts ar mūsu pašu kiberdraudu izlūkošanas platformu
Mūsu testētāji nesāk no tukšas lapas – tā pati izlūkošanas platforma, ko pārdodam, ir iekļauta, tāpēc katrs audits balstās uz reāliem ekspluatācijas un ekspozīcijas datiem.
OffSeq Threat Radar
Aktuāli CVE un draudu izlūkdati palīdz prioritizēt ievainojamības, kas attiecas uz jūsu tehnoloģiju kopumu un novērotajām izmantošanas aktivitātēm.
Apskatītthreat-finder
Mūsu atvērtā koda izpildlaika skeneris atrod CVE pakalpojumos, kas patiešām darbojas jūsu resursdatoros, sakārtotus pēc tīkla ekspozīcijas.
Apskatīt
Biežāk uzdotie jautājumi
Atzītie konstatējumi
Publiski atklājumi un lauka pētījumi, kuros šis darbs radīja citējamus, pārbaudāmus rezultātus.
| Kritiskums | Atradums | Brīdinājums | Gads |
|---|---|---|---|
| 5.3Vidējs | Piekļuve citu lietotāju pārskatiem CERT.LV rīkā GraphoscopeGraphoscope (v2.6.1) – CERT.LV | cert-lv/graphoscope#11 (atveras jaunā cilnē) | 2026 |
| 6.5Vidējs | Pirmsautentifikācijas pakalpojuma atteice X-Road parakstu pārbaudēX-Road Security Server (< 7.8.2) | GHSA-rc33-88jw-c5jp (atveras jaunā cilnē) | 2026 |
| Kritisks | Komandu injekcija novērsta Igaunijas nacionālajā eID programmatūrāDigiDoc4 – Igaunijas oficiālā eID parakstīšanas lietotne | 2026 | |
| 7.5Augsts | SWQL injekcija SolarWinds PlatformSolarWinds Platform (≤ 2024.1 SR 1) | CVE-2024-28996 (atveras jaunā cilnē) | 2024 |
| Augsts | SQL injekcija ar iespējamu ietekmi uz klientu datiem, atbildīgi paziņotaStarptautisks uzņēmums (atbildīgi anonimizēts) | 2023 |
Ko klienti saka par šo darbu
Atsauksmes no organizācijām, kas pasūtīja tieši šo pakalpojumu.
SaaS“Instead of slowing us down, they seamlessly integrate with our fast-moving engineering team, providing proactive, high-level insights that let us fortify our systems in real time as we grow.”Karlis Broders
CTO · Trace.Space
Finanšu tehnoloģijas“Partnering with OffSeq on a red team engagement gave us a genuine adversarial perspective that went well beyond a traditional penetration test.”Oskars Zīle
CISO · Eleving Group
E-komercija“Their structured methodology, clear communication, and actionable insights directly contributed to increased system reliability, scalability, and resilience.”Oskars Podziņš
Head of Information Security · Printful
Visi pakalpojumi
Red team un uzbrucēja darbību emulācija
Pārbaudiet, vai organizācija spēj novērst, atklāt un apturēt uz konkrētu mērķi vērstu uzbrukumu.
Sociālās inženierijas novērtējums
Novērtējiet noturību pret pikšķerēšanu, balss krāpniecību un citām sociālās inženierijas metodēm.
Purple Team
Kopīgi pārbaudiet un pilnveidojiet atklāšanu un reaģēšanu.
Noteikt testa tvērumu
support@offseq.com+371 2256 5353
Tieša saziņa ar pieredzējušu speciālistu · atbilde 24 stundu laikā · NDA pēc pieprasījuma