OT · OPC-UA
OPC-UA biztonsági módok a gyakorlatban
None, Sign vagy SignAndEncrypt: mit lát egy támadó a különböző biztonsági módokban, és milyen konfiguráció ajánlott.
Kutatási jegyzet · hamarosan
Penetration testing · Attack Surface Management · OT security
Valós támadói szemlélet.
Valós támadói szemlélet.
Mérhető biztonság.
Offenzív biztonsági vizsgálatok webalkalmazásoktól az Active Directoryn át az ipari vezérlőrendszerekig. A megállapításokat ügyfélplatformunkon kapja meg, ahol a javításokat is nyomon követheti, külső támadási felületét pedig két vizsgálat között is folyamatosan figyeljük.
T1558.003 KERBEROASTINGADCS ESC1 → DOMAIN ADMINMODBUS FC16 WRITE MULTIPLE REGISTERSS7COMM PLC STOPSSRF → 169.254.169.254NTLM RELAY · SMB SIGNING OFFOPC UA SECURITYPOLICY#NONEIDOR /api/v1/invoices/{id}LLMNR POISONINGEXPOSED .ENV · AWS_SECRET_ACCESS_KEYPROMPT INJECTION → TOOL ABUSEVPN PORTAL CVE · NO MFABLOODHOUND: 3 HOPS TO DARDP 3389 EXPOSEDT1558.003 KERBEROASTINGADCS ESC1 → DOMAIN ADMINMODBUS FC16 WRITE MULTIPLE REGISTERSS7COMM PLC STOPSSRF → 169.254.169.254NTLM RELAY · SMB SIGNING OFFOPC UA SECURITYPOLICY#NONEIDOR /api/v1/invoices/{id}LLMNR POISONINGEXPOSED .ENV · AWS_SECRET_ACCESS_KEYPROMPT INJECTION → TOOL ABUSEVPN PORTAL CVE · NO MFABLOODHOUND: 3 HOPS TO DARDP 3389 EXPOSED
Szakértelem
Gyakorlati, manuális tesztelés. Az automatizált eszközök csak kiindulópontot adnak, minden megállapítást validálunk.
Biztonság
Írásos felhatalmazás, ipari környezetben passzív megközelítés. Az üzembiztonság minden vizsgálatot megelőz.
Átláthatóság
Nyilvános módszertan, mintajelentés, előre rögzített díj.
Tudásátadás
A hibák feltárása mellett felkészítjük csapatát, hogy azok ne ismétlődjenek meg.
Szolgáltatások
Összes szolgáltatás →Behatolásteszt és biztonsági felmérés: az alkalmazástól a gyártósorig
Alkalmazásbiztonság
Webalkalmazás-, API-, mobil- és MI/LLM-tesztek minden szerepkörből, az üzleti logikát is beleértve.
OWASP WSTGAPI Top 10MASVSLLM Top 10
Részletek →Hálózat és Active Directory
Külső és belső pentest, feltételezett behatolás, „út a Domain Adminig” támadási útvonallal.
KerberosADCSNTLM relayBloodHound
Részletek →Felhő és Microsoft 365
Entra ID, Exchange Online, SharePoint, Azure és AWS konfigurációs felülvizsgálata, jogosultság-emelési utak.
Entra IDConditional AccessAzureAWS
Részletek →Ipari (OT) biztonság
Passzív OT-felmérés a termelés zavarása nélkül, PLC- és OPC-UA-ellenőrzés, IEC 62443 szerinti szegmentáció.
IEC 62443ModbusS7OPC-UA
Részletek →Folyamatos támadásifelület-figyelés
Heti külső szkennelés, riasztás az új eszközökre és kritikus találatokra, negyedéves vezetői riport.
ASMVáltozásriasztásRiport
Részletek →NIS2-felkészítés és oktatás
Beszállítói gyorsfelmérés, 90 napos javítási terv, tudatossági és OT-tréningek, vezetői workshop.
NIS2Gap-elemzésTréning
Részletek →P1R4T3 Platform · PTaaS
A platformról →
Élő megállapítások egyszeri jelentés helyett
A megállapítások már a vizsgálat alatt megjelennek a többfaktoros hitelesítéssel védett ügyfélplatformon. Itt követheti a javítást, kérhet újratesztet, és exportálhatja a feladatokat Jirába. A projekt végén lezáró igazolást kap, amelyet partnerei vagy auditora felé is felhasználhat.
Élő megállapításokmár a vizsgálat alatt
Újrateszt-kérésa platformon keresztül
Vezetői nézetsúlyosság és trend
Jira / CSV exportfejlesztői csapatoknak
Attack Surface Managementkét vizsgálat között is
MFA és titkosításszigorú ügyfél-elkülönítés
Amit vállalunk
Kötelezettségvállalásaink
24 óraalatt jelezzük a kritikus sérülékenységeket, a jelentés elkészülte előtt
100%manuálisan validált megállapítás: az automatizált eszközök kimenete csak kiindulópont
60 napújrateszt a díjban foglalva, minden megállapításra
0aktív vizsgálat termelő rendszeren egyeztetés és írásos felhatalmazás nélkül
Miért mi
Offenzív biztonság és ipari tudás egy kézben
Saját OT-labor
PLC-modulok, OPC-UA aggregátor, ipari hálózat és szimulált gyártásirányítási környezet. Minden technikát először saját laborunkban validálunk.
Saját eszközök
Felderítési pipeline, honeypot-infrastruktúra és PTaaS-platform. Az ismétlődő lépéseket automatizáljuk, hogy a szakértői idő a valódi elemzésre jusson.
Nyilvános módszertan
OWASP, MITRE ATT&CK, IEC 62443, NIST SP 800-82. Vizsgálati módszertanunk és mintajelentésünk nyilvános.
OWASPWSTG · ASVS · API Top 10
MITRE ATT&CKEnterprise és ICS
IEC 62443 · NIST SP 800-82OT-keretrendszerek
NIS2 · 2024. évi LXIX. tv.megfelelési felkészítés
Hogyan dolgozunk
Átlátható folyamat a scopingtól a lezáró igazolásig
Hatókör
Egyeztetés és kérdőív, ezt követően írásos, fix díjas ajánlat.
Felhatalmazás
NDA, szerződés, pontos hatókör és időablak.
Vizsgálat
Élő megállapítások a platformon, kritikus hiba esetén azonnali jelzés.
Jelentés
Vezetői és technikai rész, minőségellenőrzés után.
Újrateszt
A javítások ellenőrzése, majd lezáró igazolás.
Kutatás
Kutatás és eszközök →Kutatás és publikációk
Threat intel · Honeypot
Mit lát egy SSH-honeypot Magyarországon?
Valós támadási minták és kártevő-letöltési láncok a saját honeypot-infrastruktúránkból.
Kutatási jegyzet
NIS2 · Beszállítók
A beszállítói kérdőív 10 csapdája
Mit kérdeznek a NIS2-köteles partnerek, és hogyan teremthető meg a megfelelés 90 nap alatt.
Vezetői útmutató · hamarosan
Kapcsolat
Kérjen ajánlatot
Írja le röviden, milyen rendszert vizsgáltatna, és mi a vizsgálat célja: partneri vagy szabályozói elvárás, audit, új rendszer élesítése. Egy munkanapon belül felvesszük Önnel a kapcsolatot.
TitoktartásNDA az első egyeztetéstől
Fix díja hatókör egyeztetése után, írásban