Network and infrastructure penetration testingfor انرژی، نفت و گاز
از بیرون و از داخل شبکه
What it solves in this industry
- تجهیزات در نقاط دورافتاده بدون پایش پیوسته کار میکنند.
- دسترسی از راه دور پیمانکاران کنترل مستندی ندارد.
- طرح تداوم عملیات نوشته شده اما تمرین نشده است.
The problem it solves
بیشتر سازمانها لبهٔ شبکه را محکم کردهاند و داخل را باز گذاشتهاند؛ یعنی یک ایستگاه کاری آلوده کافی است. این تست هر دو حالت را میسنجد: نفوذ از بیرون و حرکت جانبی پس از دسترسی اولیه.
Capabilities
What it actually does
- ارزیابی از بیرون و از داخل شبکه
- آزمون حرکت جانبی و ارتقای دسترسی
- بررسی پیکربندی اکتیو دایرکتوری
- شناسایی سرویسهای فراموششده و اکسپوزشده
- نقشهٔ مسیر نفوذ از نقطهٔ ورود تا دارایی حساس
How it works
The delivery path
Step 1: تعیین دامنه و قرارداد
فهرست دقیق داراییهای در دامنه، پنجرهٔ زمانی مجاز و فرد تماس اضطراری. مجوز کتبی امضاشده پیششرط شروع است.
Step 2: شناسایی و نقشهبرداری
جمعآوری اطلاعات از منابع باز و شناسایی سطح حملهٔ واقعی — که تقریباً همیشه بزرگتر از چیزی است که سازمان فکر میکند.
Step 3: بهرهبرداری کنترلشده
تلاش برای نفوذ واقعی، با ثبت کامل مراحل. یافتهٔ بحرانی بلافاصله و خارج از گزارش نهایی اعلام میشود.
Step 4: گزارش و تست مجدد
گزارش فنی و مدیریتی، جلسهٔ ارائه برای تیم فنی، و یک نوبت تست مجدد رایگان تا سه ماه بعد.
Security and compliance
Usually bought alongside
FAQ