בדיקות חדירה לעסקים, עם דוח שאומר מה לתקן קודם
בדיקה ידנית לאפליקציות, ל־API, לרשת ולשירותים החשופים לאינטרנט, בהובלת יוצא יחידה 8200. מקבלים דוח בעברית וליווי בתיקון.
בדיקה ידנית בידי בכירים דוח עם סדר תיקון הצעה בתוך 24 שעות
קיבלתם דרישה מלקוח או ממבקר? ספרו לנו מה נדרש.
למה לבדוק עכשיו
חולשה אחת יכולה לאפשר גישה למידע של לקוחות, לעצור פעילות, או ליצור בעיה מול לקוח גדול, מבקר או חברת ביטוח.
בדיקה מסודרת מראה מה באמת חשוף, מה הסיכון, ובאיזה סדר כדאי לטפל, לפני שמישהו אחר מוצא את זה.
איך נראה ממצא
בבדיקות שביצענו נמצאו חולשות שאפשרו גישה למידע של לקוחות אחרים, ותוקנו לפני עלייה לאוויר או לפני ביקורת.
הצג דוגמה טכנית
$ curl -s https://app.example/api/v1/invoices/1042 \ -H "Authorization: Bearer $TOKEN_ORG_A"HTTP/1.1 200 OK{"invoice":1042,"org":"org_B","total":"18,400"}# org A reads an invoice that belongs to org B
שלושה מצבים נפוצים
בחרו את המצב הקרוב לצורך שלכם. את היקף הבדיקה נגדיר בשיחה קצרה.
פיתחתם מערכת או רוצים לבדוק מערכת קיימת?
בדיקת הרשאות, חשיפת מידע ותהליכים עסקיים, לפני השקה, לאחר שינוי או במערכת שטרם נבדקה.
בדיקת אפליקציה ו-APIנדרש דוח ללקוח או למבקר
ספרו לנו מה נדרש בדוח, ונגדיר את ההיקף והתיעוד הנדרשים.
דברו איתנו על הדרישהלא ברור מה חשוף לאינטרנט
מיפוי אתרים, שרתים ושירותים של העסק שנגישים מהאינטרנט, ובדיקת חשיפות והגדרות אבטחה.
הסריקה ממפה חשיפות חיצוניות; בדיקת חדירה בוחנת גם אם ניתן לנצל חולשות בפועל.
סריקת משטח התקיפהרוצים לבדוק גם את הרשת, השרתים או סביבת הענן? ראו בדיקות חדירה לתשתיות. לתמונה רוחבית של פערים או לבחינת הגדרות ראו סקרי אבטחה וסקירת תצורה.
שירותים נוספים: סקרי אבטחה, סקירת תצורה, ייעוץ CISO ומענה לאירועי סייבר בתיאום ובהתאם לזמינות.
דוח שאפשר לעבוד איתו
דוח בעברית עם ממצאים לפי חומרה, סדר עדיפויות והנחיות תיקון, וליווי לאורך כל התיקון. פירוט על מה צריך לכלול דוח מבדק חדירות.
מה נמצא
הממצאים מתועדים עם הסבר על הסיכון ועל ההשפעה האפשרית.
במה לטפל קודם
סדר עדיפויות שמסייע לצוות להתמקד בממצאים החשובים.
איך לתקן
הנחיות טכניות לצוות שמטפל במערכות.
מי מוביל את הבדיקה שלכם
אסף דרשן
מייסד, בודק חדירה בכיר ומוביל פרויקטים
אסף דרשן, מייסד D² Security ויוצא יחידה 8200, מוביל את האפיון ואת בקרת האיכות בכל פרויקט. הבדיקה עצמה ידנית, בידי בודקים בכירים בלבד, בהתאם לתחום ההתמחות הנדרש.
בצוות המקצועי נכללים בעלי ההסמכות OSCE3, OSED, OSEP ו־OSWE.
- שיטת עבודה
- PTES ו־OWASP
- ביצוע
- בודקים בכירים בלבד
בין הלקוחות: בנק ירושלים.
תהליך עבודה בשלושה שלבים
היקף העבודה, כללי הבדיקה והתוצרים נקבעים מראש.
שיחת היכרות והצעה
נבין את הצורך, נגדיר את היקף הבדיקה ואת כללי העבודה ונשלח הצעת מחיר בתוך 24 שעות מקבלת הפרטים.
בדיקת המערכות
אפשר בדרך כלל להתחיל בתוך שבועיים מאישור ההצעה. הבודקים יבחנו את המערכות שסוכמו, בניסיון לאתר חולשות ודרכי גישה ללא הרשאה.
דוח וליווי בתיקון
לאחר הבדיקה תקבלו דוח והנחיות תיקון. נסייע בהבנת ההנחיות וביישום התיקונים.
שאלות לפני תחילת בדיקה
איך נקבע המחיר של בדיקת חדירה?
המחיר נקבע לפי סוג המערכת, מספר הנכסים ועומק הבדיקה. לאחר קבלת הפרטים תקבלו הצעת מחיר עם היקף בדיקה מוגדר בתוך 24 שעות.
מה ההבדל בין בדיקת חדירה לסריקת פגיעויות?
סריקת פגיעויות אוטומטית מאתרת בעיקר חולשות מוכרות. בדיקת חדירה משלבת עבודה ידנית ובוחנת גם הרשאות, לוגיקה עסקית ושרשור חולשות. הבדיקה מתבצעת לפי היקף וכללים שנקבעו מראש.
כמה זמן לוקחת בדיקת חדירה?
משך הבדיקה תלוי בהיקף, במספר המערכות ובעומק הנדרש. לוח הזמנים נקבע בשלב האפיון ונכלל בהצעה. לאחר אישור ההצעה אפשר בדרך כלל להתחיל בתוך שבועיים.
איך מצמצמים את הסיכון לשיבוש בזמן הבדיקה?
בדיקה פעילה כרוכה בסיכון מסוים לשיבוש. כדי לצמצם אותו, מגדירים מראש את הפעולות המותרות ואת חלונות הביצוע ומתאמים עם איש הקשר הטכני.
מי מבצע את הבדיקה?
את אפיון הבדיקה ואת בקרת האיכות מוביל אסף דרשן, מייסד D² Security ויוצא יחידה 8200. הבדיקות מבוצעות בידי בודקים בכירים בהתאם לתחום ההתמחות הנדרש, בעבודה ידנית לפי PTES ו-OWASP.
מה מקבלים בסיום הבדיקה?
תקבלו דוח בעברית עם ממצאים מדורגים לפי חומרה והנחיות תיקון. נסייע בהבנת ההנחיות וביישום התיקונים. הממצאים ונתוני הבדיקה נשמרים בישראל באופן מוצפן ונמחקים בסיום ההתקשרות באישורכם בכתב.
האם הבדיקה מעניקה הסמכת ISO 27001 או דוח SOC 2?
לא. הסמכת ISO 27001 ניתנת בידי גוף התעדה מוסמך. דוח SOC 2 הוא דוח ביקורת שמופק בידי משרד רואי חשבון. בדיקת החדירה יכולה לתמוך בדרישות הבקרה ולספק תיעוד לביקורת, אך אנחנו לא מעניקים הסמכה ולא מפיקים דוח SOC 2.
באילו אזורים ובאילו שעות אתם עובדים?
אנחנו עובדים עם עסקים וארגונים בכל הארץ, בעברית ובאנגלית. שעות הפעילות: ראשון–חמישי 09:00–18:00. אפשר לפנות ב-WhatsApp, בטלפון 052-592-6378 או דרך טופס יצירת הקשר באתר.
נתחיל בשיחת היכרות
ציינו מה אתם צריכים לבדוק, ואם קיימת דרישה של לקוח או מבקר. נחזור עם שאלות ממוקדות ונגדיר את הצעד הבא.
מידע רגיש: בפנייה הראשונית אין צורך לשלוח מידע רגיש. נבקש רק את הפרטים הנדרשים לאפיון.
תגובה וטיפול באירועי סייבר: ייעוץ ותמיכה בניתוח אירוע, בלימה והתאוששות, בתיאום מראש. מענה ראשוני תוך מספר שעות בימי עבודה. השירות אינו מוקד חירום 24/7. במקרה של אירוע פעיל וחמור יש לפנות גם למערך הסייבר הלאומי בטלפון 119.
שעות פעילות: ראשון–חמישי 09:00–18:00. שישי ושבת סגור.