Lewati ke konten utama

BERDASARKAN INDUSTRI

Kesehatan & asuransi Buktikan sejauh mana sebuah pembobolan benar-benar menjangkau.

Data sensitif, paparan pihak ketiga

Data sensitif jarang berada di satu sistem, dan jalan menuju ke sana sering melewati sistem pihak lain. Kami menguji jalur itu dari ujung ke ujung dan memperagakan dampaknya tanpa pernah memindahkan data yang hidup.

DURASI TIPIKAL
4-6 minggu
PENUGASAN
Proyek atau retainer
PELAPORAN
EN / ID, untuk peninjau audit
CARA KERJANYA

Seperti apa engagement-nya. Ditetapkan tertulis sebelum dimulai.

empat langkah, sesuai urutan kejadiannya · ruang lingkup dan tanggal ditetapkan tertulis sebelum apa pun disentuh

01

Petakan letak datanya

Pemetaan attack surface dan validasi aset menemukan setiap sistem yang menyimpan, memindahkan, atau bisa meminta data sensitif itu.

02

Masukkan integrasinya

API, portal, dan integrasi pihak ketiga yang menjangkau data itu diuji sebagai bagian dari jalurnya, bukan dianggap urusan orang lain.

03

Peragakan dampaknya secara aman

Bukti dampak menunjukkan data apa, uang berapa, dan seberapa luas efeknya - diperagakan di dalam aturan yang disepakati, tidak pernah dengan mengeluarkan data yang hidup.

04

Tutup lingkarannya

Temuan datang bersama perbaikannya, sesi walkthrough untuk engineer Anda, dan retest dalam 14 hari.

APA YANG ANDA TERIMA

Apa yang Anda dapatkan. Berkas, sesi, dan surat.

Deliverable, bukan janji. Semuanya berupa berkas, sesi, atau surat yang bisa Anda serahkan ke pihak lain.

  • Jalur terpetakan dari titik masuk sampai data sensitif
  • Dampak yang diperagakan tanpa memindahkan data yang hidup
  • Setiap deliverable dalam bahasa Inggris dan bahasa Indonesia
  • Retest dalam 14 hari dan surat atestasi
Lingkup umum
Aplikasi webAPI REST & GraphQLCloud (AWS / GCP / Azure)Jaringan internalKode sumberFisik & sosial

LANGKAH BERIKUTNYA

Bicara langsung dengan operator. Lingkup dan biaya menyusul secara tertulis.

Ceritakan apa yang ingin Anda buktikan dan kepada siapa. Anda menerima ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja - berikut jawaban jujur bila pekerjaan yang Anda minta bukan pekerjaan yang Anda butuhkan.

METODOLOGI & KEPATUHAN
ISO 27001PCI-DSSOJKUU PDP