Penetrační testování síťové infrastruktury.
Od veřejného perimetru po Active Directory. Zjistíme, kam až by se útočník z jednoho průniku dostal, a doložíme to.
Zabezpečujeme české technologické firmy, které uspěly ve světě.
Penetrační testování sítí a infrastruktury
Perimetr většiny organizací je dnes uzavřenější než kdykoli dříve — cloud, VPN, vícefaktorová autentizace. Skutečné riziko leží uvnitř: jediná phishingem získaná stanice, notebook dodavatele nebo zapomenutý server stačí k tomu, aby útočník postupoval sítí dál — přes znovu použitá hesla, zastaralé protokoly a chybné konfigurace Active Directory až k doménovému administrátorovi a datům, na kterých firma stojí. Sken zranitelností tuto cestu nevidí: hlásí CVE seřazené podle skóre, zatímco útočník zpravidla nepotřebuje ani jediné.
Penetrační testování sítí a infrastruktury proto stavíme na útočných cestách, nikoli na seznamu zranitelností: zmapujeme, co je dosažitelné, zřetězíme dílčí slabiny do realistické cesty útoku a její provedení doložíme. Rozsah tvoří vnější perimetr, interní síť (typicky jako assumed breach — z pozice běžného uživatele nebo stanice), bezdrátové sítě a na vyžádání průmyslová a OT prostředí (ICS/SCADA).
Externí penetrační test, nebo interní penetrační test sítě?
Externí penetrační test ověřuje, co je dosažitelné z internetu: veřejné služby, vzdálené přístupy, správcovská rozhraní, poštovní systémy a cloudové zdroje vystavené do internetu. Odpovídá na otázku, zda se útočník dostane dovnitř.
Interní penetrační test sítě ověřuje, co se stane po prvním průniku — po úspěšném phishingu, s kompromitovaným notebookem nebo s přístupem dodavatele. Odpovídá na otázku, kam až se útočník uvnitř dostane a co tam získá.
Organizace s uzavřeným perimetrem získají nejvíce z interního testu; externí penetrační test je vhodný jako pravidelná kontrola vystavených služeb a po každé změně perimetru. Oba testy lze spojit do jednoho projektu.
Jak test probíhá
Každý penetrační test sítě probíhá ve třech fázích — od zmapování útočného povrchu po prokázání reálného dopadu.
Mapování útočného povrchu
Zvenčí: domény a subdomény, cloudové zdroje, vystavené služby a správcovská rozhraní (RDP, SSH, VPN, poštovní a vzdálené přístupy), uniklé přihlašovací údaje, zapomenuté a neaktualizované systémy. Zevnitř: hosty, služby, sdílené složky a především Active Directory — uživatelé, skupiny, GPO, důvěryhodné vztahy, ADCS. Výsledkem není seznam IP adres, ale mapa cílů.
Návrh útočných cest
Z mapy sestavíme cesty, kterými se pohybuje skutečný útočník: znovu použitá hesla a sdílená hesla lokálních administrátorů, zastaralé protokoly (LLMNR/NBT-NS, NTLM relay, SMB bez podepisování), zneužití Kerberosu (Kerberoasting, AS-REP roasting), chybné konfigurace ADCS a oprávnění v Active Directory, výchozí přihlašovací údaje, neaktualizované služby, chybějící segmentace. Slabiny, které samy o sobě vypadají jako „nízké“, tvoří v řetězci cestu k doménovému administrátorovi.
Provedení a dopad
Cesty bezpečně provedeme v koordinaci s vaším provozním týmem a doložíme dopad: k jakým systémům a datům jsme se dostali a s jakým oprávněním. Závažnost hodnotíme podle CVSSv3 na základě prokázaného dopadu, nikoli podle skóre skeneru — nález zní „kam až jsme se dostali“, nikoli „toto vypadá rizikově“.
Bezdrátové sítě testujeme včetně konfigurace WPA2/WPA3-Enterprise, izolace hostovských sítí a útoků typu evil twin. U OT prostředí volíme postup podle citlivosti provozu — od pasivní analýzy po aktivní testy v odstávce, vždy po dohodě.
Závěrečný report
Zpráva o čtyřech částech: shrnutí rozsahu, manažerské shrnutí s odborným posudkem stavu vašeho zabezpečení, kontrolní seznam nálezů seřazený podle závažnosti a podrobné nálezy — každý s popisem, dopadem, závažností dle CVSSv3 a konkrétním návrhem opravy. Každý nález prochází peer-review, aby jej váš tým mohl rychle reprodukovat a opravit.
Každý test vedou certifikovaní seniorní specialisté — na vašich systémech se neučí žádní junioři.
Výstupy z testů využijete pro NIS2, DORA, ISO 27001 i PCI-DSS.
Cena
Rozsah se odvíjí od počtu hostů a služeb, počtu lokalit a od toho, zda jde o externí, interní nebo bezdrátový test; u OT prostředí od zvoleného režimu testování. Rozsah a cenu potvrdíme na krátkém hovoru.
Náš vhled.
Cesta k doménovému administrátorovi vede zřídka přes CVE. Obvykle přes heslo znovu použité u servisního účtu.
Často kladené dotazy, vždy zodpovězeny.
Bude některá z našich služeb během testování dočasně nedostupná nebo dojde k poškození dat?
Cílem testu není narušit provoz ani poškodit data a potenciálně destruktivní testy předem odsouhlasíme. Reakci systému na exploit nelze vždy předvídat, proto koordinujeme postup s vaším provozním týmem a doporučujeme mít aktuální zálohy.
Jaký je rozdíl mezi black box, grey box a white box testem?
Liší se množstvím informací, které tester dostane předem. Black box napodobuje útočníka zvenčí bez jakýchkoli znalostí; grey box — u interních testů typicky assumed breach s účtem běžného uživatele — dává nejrealističtější obraz za nejkratší čas; white box s dokumentací a přístupy umožňuje nejhlubší pokrytí. Vhodnou úroveň doporučíme na úvodním hovoru.
Pojďme to probrat.
Napište nám, co provozujete — rozsahy adres, počet lokalit, Active Directory, Wi-Fi či OT — a navrhneme rozsah testu.
Domluvit nezávaznou konzultaci ›