Υπηρεσίες

Πέντε πεδία, μία ομάδα. Κάθε έργο προσαρμόζεται στο περιβάλλον σας, εκτελείται από τους ανθρώπους που κάνουν τις δοκιμές και κλείνει με επανέλεγχο.

Red teaming

Επιχειρήσεις με συγκεκριμένο στόχο που προσομοιώνουν έναν ρεαλιστικό αντίπαλο απέναντι στους ανθρώπους, τις διαδικασίες και την τεχνολογία σας. Ο στόχος συμφωνείται μαζί σας εκ των προτέρων και η ομάδα κινείται αθόρυβα προς αυτόν, από την αρχική πρόσβαση έως τα συστήματα που μετράνε.

  • Προσομοίωση αντιπάλου
  • Σενάρια assumed breach
  • Κοινωνική μηχανική
  • Ασκήσεις purple team
  • Ανάλυση κενών ανίχνευσης

Δοκιμές διείσδυσης

Χειροκίνητες δοκιμές σε καθορισμένο εύρος. Κάθε εύρημα αναπαράγεται, βαθμολογείται με βάση τον πραγματικό αντίκτυπο και συνοδεύεται από λύση που μπορούν να εφαρμόσουν οι μηχανικοί σας. Ο επανέλεγχος των διορθώσεων περιλαμβάνεται.

  • Web εφαρμογές και APIs
  • Εξωτερικά και εσωτερικά δίκτυα
  • Active Directory
  • Cloud (AWS, Azure, GCP)
  • Mobile εφαρμογές

Έρευνα ευπαθειών

Στοχευμένη, σε βάθος έρευνα σε προϊόντα, πρωτόκολλα και firmware. Η ENIGMAIQ κάνει reverse engineering και fuzzing και αναπτύσσει proof-of-concept exploits που δείχνουν τι σημαίνει πραγματικά ένα πρόβλημα, ενώ αναλαμβάνει και τη συντονισμένη γνωστοποίηση στους κατασκευαστές.

  • Reverse engineering
  • Fuzzing
  • Ανάπτυξη exploits
  • Ανάλυση patches
  • Συντονισμένη γνωστοποίηση

Εργαλεία και αυτοματισμοί red team

Η ENIGMAIQ αναπτύσσει τα επιθετικά εργαλεία που χρειάζεται η εσωτερική σας ομάδα και αυτοματοποιεί τις δοκιμές που επαναλαμβάνετε. Η υποδομή επίθεσης ορίζεται ως κώδικας, ώστε να είναι αναπαραγώγιμη, ελέγξιμη και να αποσύρεται καθαρά.

  • Εργαλεία κατά παραγγελία
  • Ενσωμάτωση C2
  • Υποδομή επίθεσης ως κώδικας
  • Payload pipelines
  • Δοκιμές ασφάλειας σε CI/CD

Ασφάλεια IoT και ενσωματωμένων συστημάτων

Ολοκληρωμένος έλεγχος συνδεδεμένων συσκευών: το υλικό στον πάγκο, το firmware μέσα του, το ασύρματο πρωτόκολλο που χρησιμοποιεί και οι εφαρμογές cloud και κινητού πίσω του.

  • UART, JTAG, SPI
  • Εξαγωγή και ανάλυση firmware
  • BLE, Zigbee, sub-GHz
  • Συνοδευτικές εφαρμογές
  • Cloud backends συσκευών

Πώς εξελίσσεται ένα έργο

  1. Εύρος

    Μια συζήτηση για το τι πρέπει να προστατευθεί και γιατί. Λαμβάνετε γραπτή πρόταση με εύρος, προσέγγιση, χρονοδιάγραμμα και σταθερή τιμή.

  2. Κανόνες εμπλοκής

    Στόχοι, χρονικά παράθυρα, υπεύθυνοι επικοινωνίας και συνθήκες διακοπής συμφωνούνται γραπτώς πριν ξεκινήσει οποιαδήποτε δοκιμή. Υπογράφεται πάντα συμφωνία εμπιστευτικότητας.

  3. Δοκιμές

    Οι δοκιμές γίνονται εντός των συμφωνημένων κανόνων και οτιδήποτε κρίσιμο σας γνωστοποιείται αμέσως, χωρίς να περιμένετε την αναφορά.

  4. Αναφορά και παρουσίαση

    Σύνοψη για τη διοίκηση και πλήρης τεχνική ανάλυση για τους μηχανικούς: βήματα αναπαραγωγής, αποδεικτικά στοιχεία και οδηγίες αποκατάστασης. Η αναφορά παρουσιάζεται στην ομάδα σας.

  5. Επανέλεγχος

    Όταν διορθώσετε τα ευρήματα, η ENIGMAIQ τα επαληθεύει και ενημερώνει την αναφορά ώστε να μπορείτε να τεκμηριώσετε το αποτέλεσμα.

Τι χρειάζεται έλεγχο;

Στείλτε μια σύντομη περιγραφή του περιβάλλοντος και των στόχων σας.

Επικοινωνήστε