Penetraatiotestaus

Tavoitteena on havaita haavoittuvuuksia sekä heikkouksia asiakkaan sisäistä verkoista sekä palveluista. Kohteena voi olla esimerkiksi sisäverkon palvelinverkot, Active Directory –palvelut tai tietty yksittäinen järjestelmä. Tietoturvatestaus suoritetaan asiakkaan sisäverkosta käsin. Palvelun hyödyt asiakkaalle ovat esimerkiksi seuraavat: hyökkäysketjujen paikantaminen hyökkääjän näkökulmasta, havaitaan monimutkaisempia haavoittuvuuksia ja haavoittuvuusketjuja kuin automaattisissa haavoittuvuusskannauksissa, false positive –havaintojen vähentäminen, sisäisten palveluiden ja haavoittuvuuksien havaitseminen sekä käytännölliset ohjeistukset haavoittuvuuksien korjaamiseksi

Tavoitteena voi olla havaita haavoittuvuuksia sekä heikkouksia asiakkaan julkisesti saatavilla olevista järjestelmistä ja palveluista. Tietoturvatestaus tehdään ulkoisen hyökkääjän näkökulmasta. Projekti alkaa avoimien lähteiden tiedustelulla (OSINT), jossa pyritään paikantamaan arkaluonteista tietoa julkisista lähteistä, kuten tietoa organisaation työntekijöistä tai vuotaneita salasanoja. Palvelun hyödyt asiakkaalle ovat seuraavat: Julkisen hyökkäysrajapinnan kartoitus ulkoisen hyökkääjän näkökulmasta, käytännölliset ohjeistukset haavoittuvuuksien korjaamiseksi, julkisten palveluiden ja haavoittuvuuksien havaitseminen sekä false positive –havaintojen vähentäminen.

Tavoiteena on esimerkiksi havaita heikkoja politiikkoja sekä turvattomia konfiguraatioita Active Directory –palveluista ja näin tunnistetaan piileviä hyökkäyspolkuja, jotka voivat mahdollistaa hyökkääjän käyttöoikeuksien korottamisen, tai sivuttaisen liikkeen muihin palveluihin. Active Directory -ympäristö voi olla kompleksinen ja eri asioiden väliset riippuvuudet vaikeita hahmottaa. Palvelun hyödyt ovat esimerkiksi seuraavat: Näkyvyys Active Directory –palveluiden nykytilaan tietoturvan näkökulmasta, pienennetään tietoturvaloukkausten riskiä ja vaikutusta koventamalla järjestelmiä ja rajaamalla hyökkäyspinta-alaa, korjataan projektin perusteella laajalti hyödynnettyjä turvattomia konfiguraatioita ja minimoidaan korkean riskin käyttäjätunnuksien käyttöä ympäristössäsi.

Havaitaan haavoittuvuuksia, heikkouksia sekä puuttuvia tietoturvakovennuksia standardisoiduista työasemista sekä palvelimista. Projektin avulla voidaan havaita tietoturvapuutteita, jotka voisivat mahdollistaa mm. käyttöoikeuksien korottamisen järjestelmässä tai hyökkääjän liikkumisen toiseen järjestelmään. Projekteissa hyödynnetään automatisoituja konfiguraatioskannauksia, joilla järjestelmien tietoturvaa arvioidaan yleisiä tietoturvaohjeistuksia vasten. Lisäksi projekteissa tehdään manuaalista tietoturvatestausta, jonka avulla pyritään havaitsemaan monimutkaisia haavoittuvuusketjuja, joita automaattiset skannerit eivät havaitse. Palvelun hyödyt ovat seuraavat: Näkyvyys Active Directory –palveluiden nykytilaan tietoturvan näkökulmasta, korjaa projektin perusteella laajalti hyödynnettyjä turvattomia konfiguraatioita, minimoi korkean riskin käyttäjätunnuksien käyttö ympäristössäsi ja pienennä tietoturvaloukkausten riskiä ja vaikutusta koventamalla järjestelmiä ja rajaamalla hyökkäyspinta-alaa.