Mit jelent ez a gyakorlatban?
A vállalat kívülről látható technikai kitettségének rendszeres, meghatározott hatókörű ellenőrzése. Nem 24/7 SOC-ügyelet vagy éles, felügyelet nélküli OT-vizsgálat.
Jellemző feladatok
- HTTPS/TLS és webes biztonsági beállítások
- E-mail-doménvédelem: SPF/DMARC alapellenőrzések
- Fejlécek, security.txt és egyes nyilvános konfigurációk
- Megállapítások, rangsor és teendők
Várható eredmény
Jobb rálátás a külső támadási felületre és javítási prioritásokra.
Hogyan indul az együttműködés?
A célok, a hatókör, a felelősségi viszonyok és az igényelt eredmény egy rövid szakmai egyeztetés során pontosíthatók. Ezt követően adható testreszabott javaslat és ajánlat.