Pentest · ISO 27001 auditi · Təhlükəsiz arxitektura

Zəiflikləri hücumdan əvvəl tapırıq

Sistemlərinizi beynəlxalq standartlar əsasında yoxlayır, real hücum ssenariləri ilə sınayır və aşkar olunan riskləri tam aradan qaldırılana qədər izləyirik.

Müştərilərimiz

  • BULUDTELECOM
  • DIGIGROUP
  • İRŞAD ELECTRONICS
  • AİLƏ TV
  • REAL TELEKOM
  • TELEKOMİNVEST
  • MAXINET
  • SPARKTEL
  • Əqli mülkiyyət agentliyi

Hər layihənin nəticəsi

Sənədlər, prioritetlər və yazılı təsdiq: işin sonunda əlinizdə yoxlanıla bilən nəticə olur.

  • Hesabat və rəhbərlik üçün icmal

    Hər tapıntı CVSS ilə qiymətləndirilir, sübut və təkrar etmə addımları ilə sənədləşdirilir. Rəhbərlik üçün risklərin qısa icmalı ayrıca hazırlanır.

    CVSSİcmal

  • Prioritetləşdirilmiş düzəliş planı

    Tapıntılar riskə görə sıralanır. Hər biri üçün konkret düzəliş addımları verilir, komandanız nədən başlayacağını bilir.

    PrioritetlərAddımlar

  • Təkrar yoxlama və təsdiq

    Düzəlişlərdən sonra eyni zəiflikləri yenidən yoxlayır, bağlanan və açıq qalan məqamları yazılı şəkildə təsdiqləyirik.

    RetestYazılı təsdiq

  • Uyğunluq sənədləri

    ISO 27001 auditi və Mərkəzi Bank tələbləri üçün lazım olan sənədlər: uyğunsuzluqlar siyahısı, risk reyestri və düzəliş planı.

    ISO 27001Mərkəzi Bank

Xidmətlərimiz

Hər xidmətin bir məqsədi var: riskləri hücumdan əvvəl görmək və onları nəzarətli şəkildə bağlamaq.

Hücumçunun gözü ilə yoxlama

Zəifliyin varlığından çox vaxt ilk xəbər tutan hücumçu olur. Veb və mobil tətbiqləri, xarici və daxili şəbəkəni, Wi-Fi və sosial mühəndislik risklərini OWASP və PTES əsasında real hücum ssenariləri ilə sınayırıq. Nəticədə hansı zəifliklərin real təhlükə yaratdığını sübutlarla görürsünüz.

Nəyi test edirik?

Hücumçunun istifadə edə biləcəyi hər nöqtəni yoxlayırıq: tətbiqlərdən şəbəkəyə, Wi-Fi-dan insan faktoruna qədər.

Necə işləyirik

Hər layihə eyni, əvvəlcədən razılaşdırılmış ardıcıllıqla aparılır.

  1. 1

    Müraciət

    Hədəfləri, mövcud vəziyyəti və gözləntiləri müzakirə edir, işin istiqamətini birlikdə müəyyən edirik.

  2. 2

    Əhatə və NDA

    Sərhədlər, test qaydaları, müddət və məsul şəxslər yazılı razılaşdırılır, NDA imzalanır.

  3. 3

    İcra

    Sertifikatlı mütəxəssislər işi razılaşdırılmış çərçivədə aparır və istehsalat mühitinə əlavə risk yaratmır.

  4. 4

    Təqdimat

    Nəticələri texniki komanda və rəhbərlik üçün ayrıca təqdim edir, suallarınızı birlikdə müzakirə edirik.

  5. 5

    Təkrar yoxlama

    Düzəlişlər tətbiq olunduqdan sonra razılaşdırılmış müddətdə yenidən yoxlama aparırıq.

Haqqımızda

“CSA” MMC olaraq kibertəhlükəsizlik və proqram təminatı sahəsində ixtisaslaşmışıq. Nüfuzetmə testləri, ISO 27001 auditi və təhlükəsiz infrastrukturun qurulması xidmətləri göstərir, telekom və dövlət sektorunda layihələr həyata keçiririk. Riskləri real hücumdan əvvəl üzə çıxarır və onlar tam aradan qaldırılana qədər müştərilərimizi müşayiət edirik. Hər layihədə beynəlxalq standartlara, şəffaf hesabatlılığa və məlumatların məxfiliyinə əsaslanırıq.

Sertifikatlı komanda

CEH OSCP CISSP

Komandamız CEH, OSCP və CISSP sertifikatlı mütəxəssislərdən ibarətdir. Yoxlama və məsləhəti bu təcrübə əsasında, real mühitə uyğun aparırıq.

Metodologiyalar

OWASP ISO 27001 NIST CIS

Yoxlamalar və auditlər OWASP, ISO 27001, NIST və CIS çərçivələrinə əsaslanır. Nəticə subyektiv rəy deyil, izlənilən və təkrarlanan metodla əldə olunur.

Konfidensiallıq

Hər layihə başlamazdan əvvəl NDA bağlanır. Tapıntılar, kod və infrastruktur məlumatları yalnız sizinlə paylaşılır.

Yerli təcrübə

Azərbaycan bazarını, yerli tənzimləmələri və infrastrukturu yaxından tanıyırıq. Həllər hər sahənin iş qaydasına uyğun hazırlanır.

Proqram təminatı

Kibertəhlükəsizlik xidmətləri ilə yanaşı, əməliyyat proseslərini bir sistemdə toplayan proqram həlləri də hazırlayırıq. Hər həll təhlükəsiz proqramlaşdırma prinsipləri ilə qurulur, tətbiq olunur və dəstəklənir.

ISP Billing

Abunəçilər, tariflər, balans və ödənişlər vahid billing mühitində idarə olunur. Provayder gündəlik işi əl ilə yox, sistem üzərindən aparır.

Monitorinq sistemləri

Şəbəkə və infrastrukturun vəziyyəti real vaxtda izlənilir. Kənarlaşma yaranan kimi məsul komanda dərhal xəbərdar olur.

Ticket sistemləri

Müraciət qəbuldan həllə qədər bir növbədə qalır. Təyinat, status və tarixçə itmir, komanda eyni mənzərəni görür.

HR sistemləri

Kadr uçotu, məzuniyyət və işə qəbul eyni sistemdə aparılır. Qərarlar səpələnmiş sənədlər yox, aktual məlumat üzərindən verilir.

Mütəxəssislə danışın

Pentest, ISO 27001 auditi və ya infrastrukturun təhlükəsizliyi barədə sualınızı yazın. 24 saat ərzində cavab veririk.

Göndərdiyiniz məlumatlar məxfi saxlanılır.