למי זה מתאים
חברות הנדרשות להציג דוח מבדק חדירה (PT) במסגרת שאלוני אבטחה של לקוחות ארגוניים, ביקורות SOC 2 או ISO 27001, דרישות רגולציה או חיתום ביטוח סייבר, וארגונים שרוצים לבחון לעומק את עמידות המערכות שלהם בפני תקיפה.
תוצרים ותוצאות
- דוח ממצאים המדורג לפי יכולת ניצול בפועל, סבירות והשפעה עסקית על הארגון
- ראיות Proof-of-Concept ושחזור מלא לכל ממצא קריטי או גבוה
- בדיקה חוזרת לאימות התיקונים אחרי שבוצעו
- פורמט דוח שמקובל על מבטחים, מבקרים וצוותי אבטחה של לקוחות ארגוניים
היקף ומתודולוגיה
שיחה להגדרת היקף הבדיקה, אישור כללי הבדיקה (Rules of Engagement) ואיסוף מודיעין.
בדיקה ידנית וניצול לאורך ההיקף המוסכם, עם התרעה מיידית על ממצאים קריטיים.
דוח, תדרוך להנהלה ובדיקה חוזרת אחרי פריסת התיקונים.
מה מקבלים
דוח טכני מפורט עם ראיות Proof-of-Concept, תקציר מנהלים לבעלי עניין לא טכניים, רשימת תיקונים מתועדפת, ובדיקה חוזרת שמאשרת שהתיקונים באמת סגרו את הפער.
מעקב תיקונים ובדיקה חוזרת
מעבר לדוח הטכני, המבדק מנוהל בפורטל הלקוח של Cybecs כדי לוודא שהממצאים מתוקנים בפועל ומוכנים להצגה ללקוחות ולמבקרים:
תיעוד ממצאים בפורטל
פירוט המערכות שנבדקו, דירוג הממצאים לפי השפעה עסקית, ראיות התקיפה והנחיות תיקון לצוותי הפיתוח והתשתיות.
הצגת ממצאים ותעדוף
פגישת עבודה משותפת עם ההנהלה והצוות הטכני לתעדוף סגירת הפערים ומעקב אחר סטטוס הטיפול בכל ממצא.
בדיקה חוזרת ודוח מאומת
לאחר ביצוע התיקונים אנו מבצעים בדיקה חוזרת כלולה ומנפיקים דוח מעודכן עבור לקוחות, מבקרים ורגולטורים.
מסגרות ותקנים
ענפים וצרכים נפוצים
הוכחה
ביצוע מבדקי חדירה מעמיקים ואימות תיקונים עבור Sapiens International, שהתרחבו למערך ניטור וליווי אבטחה שוטף 24/7.
