قیمت نهایی پس از جلسهٔ شناخت و بر اساس تعداد اتصالها و حجم داده اعلام میشود.
بیشتر سازمانها لبهٔ شبکه را محکم کردهاند و داخل را باز گذاشتهاند؛ یعنی یک ایستگاه کاری آلوده کافی است. این تست هر دو حالت را میسنجد: نفوذ از بیرون و حرکت جانبی پس از دسترسی اولیه.
دقیقاً چه کار میکند
- ارزیابی از بیرون و از داخل شبکه
- آزمون حرکت جانبی و ارتقای دسترسی
- بررسی پیکربندی اکتیو دایرکتوری
- شناسایی سرویسهای فراموششده و اکسپوزشده
- نقشهٔ مسیر نفوذ از نقطهٔ ورود تا دارایی حساس
مسیر اجرا، مرحله به مرحله
گام 1: تعیین دامنه و قرارداد
فهرست دقیق داراییهای در دامنه، پنجرهٔ زمانی مجاز و فرد تماس اضطراری. مجوز کتبی امضاشده پیششرط شروع است.
گام 2: شناسایی و نقشهبرداری
جمعآوری اطلاعات از منابع باز و شناسایی سطح حملهٔ واقعی — که تقریباً همیشه بزرگتر از چیزی است که سازمان فکر میکند.
گام 3: بهرهبرداری کنترلشده
تلاش برای نفوذ واقعی، با ثبت کامل مراحل. یافتهٔ بحرانی بلافاصله و خارج از گزارش نهایی اعلام میشود.
گام 4: گزارش و تست مجدد
گزارش فنی و مدیریتی، جلسهٔ ارائه برای تیم فنی، و یک نوبت تست مجدد رایگان تا سه ماه بعد.
به چه چیزهایی وصل میشود
- SIEM
- امنیت
- REST API
- اتصال عمومی
- Webhook
- اتصال عمومی
- Active Directory / LDAP
- هویت
اتصال به سامانهٔ اختصاصی شما هم ممکن است و در برآورد لحاظ میشود.
کدام صنایع سفارش میدهند
پروژهای با قیمت ثابت
عدد ثابتی روی سایت نمیگذاریم، چون بدون دیدن وضعیت شما هر عددی حدس است. در جلسهٔ اول دامنه را مشخص میکنیم و پیشفاکتور با تفکیک اقلام میفرستیم.
تولیدکنندهٔ قطعات صنعتی
ساختار نمونهٔ مطالعهٔ موردی — اعداد و نام مشتری پس از تأیید اضافه میشوند
- مسئله
- شبکهٔ خط تولید و شبکهٔ اداری روی یک بستر بودند و دسترسی از راه دور پیمانکاران هیچ ثبتی نداشت.
- کاری که کردیم
- شناسایی غیرفعال داراییهای صنعتی بدون ایجاد اختلال، جداسازی مستند دو شبکه، و کنترل دسترسی زماندار پیمانکاران با ضبط نشست.
- نتیجه
- جداسازی بدون توقف برنامهریزینشدهٔ خط انجام شد و دسترسی پیمانکاران قابل ممیزی شد. اعداد واقعی پس از تأیید کارفرما منتشر میشود.
سؤالهای پیش از خرید
این سرویس چه چیزی را عوض میکند؟
یک جلسهٔ ۳۰ دقیقهای بگذارید. وضعیت فعلیتان را میبینیم و میگوییم چه چیزی عوض میشود و چه چیزی نه.