滲透測試

我們的專家會像現實世界的對手一樣審查您的環境,超越漏洞掃描器來幫助您找到盲點,增強您的安全態勢並更好地做好準備。

深入駭客的腦海

有意義、可操作的見解有助於改善您的網路安全態勢,需要的不僅僅是通過/失敗掃描 – 它們需要資源和時間,通常只能在第三方資源的幫助下獲得。

擴大網路週邊

攻擊面正在擴大,資源較少,可能很難追蹤最新的漏洞。

模仿對手

建立漏洞管理程式可能會令人畏懼,因為工具選擇、設定和管理有多種選擇。

暴露殺戮鏈

所做的不僅僅是尋找漏洞。可行的洞察力、有針對性的防禦和改進的檢測首先要暴露殺傷鏈。

擴大網路週邊

攻擊面正在擴大,資源較少,可能很難追蹤最新的漏洞。

模仿對手

建立漏洞管理程式可能會令人畏懼,因為工具選擇、設定和管理有多種選擇。

暴露殺戮鏈

所做的不僅僅是尋找漏洞。可行的洞察力、有針對性的防禦和改進的檢測首先要暴露殺傷鏈。

我們的滲透測試服務

Secureworks 提供全面的滲透測試服務組合,可協助您在威脅參與者執行 – 之前識別差距和弱點,無論攻擊來源為何。

內部滲透測試

一旦進入,攻擊者工作就會繼續。評估分層防禦,並了解基於不同威脅模型的內部威脅可能會以多快的速度損害整個系統

  • 測試限制使用者存取的內部安全控制、防火牆規則等
  • 透過附加維度推進您的滲透測試方法,以了解內部威脅可能以多快的速度危害您的整個系統
  • 尋找內部威脅風險並提供見解,使 IT 團隊能夠做出更明智的安全選擇

外部滲透測試

攻擊者有很多技巧來確定你的外圍防禦是否能夠抵禦突破的企圖。

  • 透過模仿當前威脅的手動測試顯示影響,包括旋轉、後開發和資料外洩
  • 透過專有工具和創意對抗專家來揭示您的環境是否能夠抵禦威脅行為者
  • 透過嚴重性排名風險和建議,擴大您對通過/失敗之外所面臨風險的理解

物理測試

對手將嘗試任何方法進入 –,因此不要忽視您的實體安全控制。Secureworks 提供實體測試,以全面了解您的風險。

  • 測試您的員工 ’ 對社會工程和物理攻擊的抵禦能力,包括尾隨和徽章克隆
  • 以威脅參與者的心態測試建立安全控制,包括開鎖、徽章閱讀器操作和其他控制盲點
  • 基於組織需求和願望的可自訂目標和參與規則

專業和客製化工作

對手將嘗試任何方法進入 –,因此不要忽視您的實體安全控制。Secureworks 提供實體測試,以全面了解您的風險。

  • 硬體;包括物聯網、OT、嵌入式設備、韌體、醫療設備和機器人
  • 車輛系統測試(汽車、CANBUS、自主船舶、飛機)
  • 自訂網路協定

無線滲透測試

無線網路是測試中經常被忽視的一部分。無線滲透測試的重點是評估您的無線網路安全性以及攻擊者如何利用它。

  • 了解您的無線連線如何暴露您認為分段的內部網路
  • 識別攻擊者破壞您的無線網路及其用戶端或尋找通往內部網路的路徑的方式
  • 除了評估適用的合規性要求之外,還採用安全優先的測試方法