CL / 002 2026
Szakterületek / Cylantro Labs
A rendszerhez igazított technikai biztonsági vizsgálatok.
Először megértjük a rendszer felépítését és pontosítjuk, mire keresünk választ. Ez határozza meg a vizsgálat mélységét, a szükséges hozzáférést és a módszereket.
Felépítés → hozzáférés → módszer
Vizsgálati területek
Mire terjednek ki a vizsgálatok?
Alkalmazások és forráskód
Ha egy alkalmazás érzékeny adatokat vagy összetett üzleti folyamatokat kezel, a működését, a jogosultságait és szükség esetén a forráskódját is vizsgáljuk.
Webalkalmazások
Az üzleti logikát, a jogosultságokat, a hitelesítést, a munkameneteket és a bemeneti adatokat vizsgáljuk. A módszer a feladattól függően lehet black-box, grey-box vagy white-box.
API-k
REST- és SOAP-API-k hitelesítésének, jogosultságkezelésének, adatkezelésének, titkosításának és kommunikációjának vizsgálata.
Vastagkliensek
Telepített alkalmazások helyi erőforrásokhoz való hozzáférésének, szerverkapcsolatának, konfigurációjának és jogosultságkezelésének vizsgálata.
Mobilalkalmazások
iOS- és Android-alkalmazások helyi tárolásának, hálózati kommunikációjának, hitelesítésének és külső könyvtárainak vizsgálata.
Forráskódelemzés
White-box vizsgálat: automatizált statikus elemzés és manuális kódáttekintés a megvalósításból eredő biztonsági hibák feltárására.
Infrastruktúra, felhő és hálózat
Külső és belső rendszereknél azt vizsgáljuk, mi érhető el, milyen jogosultságok szerezhetők, és valóban működik-e a hálózati elkülönítés.
Infrastruktúra
Szerverek, operációs rendszerek, futó szolgáltatások, konfigurációk és jogosultságok vizsgálata, jellemzően belső információk nélkül (black-box).
AWS felhő
IAM-jogosultságok, hálózati szabályok, titkosítási és tárolási beállítások ellenőrzése AWS-környezetben.
Belső hálózat
Kompromittált munkaállomásból kiindulva vizsgáljuk a hálózat feltérképezését, a jogosultságemelést, a más rendszerekre való továbblépést és az AD-környezet gyengeségeit.
Hálózatbiztonság
Hálózati eszközök, tűzfalak, VPN-ek, hozzáférési szabályok és szegmensek közötti forgalom vizsgálata.
Hálózati szegregáció
VLAN-ok, alhálózatok és biztonsági zónák közötti forgalom tesztelése mindkét irányból; a tűzfal- és útválasztási szabályok ellenőrzése.
Eszközök és vezeték nélküli hálózatok
Eszközöknél a hardver, a firmware, a vezeték nélküli kapcsolat és a távoli elérés együtt határozza meg a támadási felületet. Ezért mindegyiket vizsgáljuk.
IoT-eszközök
Firmware, diagnosztikai portok, eszközhitelesítés, kommunikáció, titkosítás és távoli hozzáférés vizsgálata.
Routerek és modemek
Firmware és hardver, webes kezelőfelület, Wi-Fi-beállítások és hálózati szolgáltatások vizsgálata.
Wi-Fi-hálózatok
Konfiguráció, titkosítás, hitelesítés és hozzáférési pontok ellenőrzése, szimulált lehallgatással és hamis hozzáférési pontokkal.
Sérülékenységkutatás és exploitfejlesztés
Bizonyos rendszereknél célzott kutatással lehet feltárni a sérülékenységeket és ellenőrizni a tényleges hatásukat. Ilyen feladatokat egyedi megállapodás alapján vállalunk.
Sérülékenységkutatás
Konkrét rendszer, komponens vagy technológia működésének célzott vizsgálata korábban nem ismert sérülékenységek feltárására.
Exploitfejlesztés
Egyedi demonstrációs exploitok fejlesztése a sérülékenység gyakorlati hatásának igazolására, ellenőrzött körülmények között.
Emberek és munkaállomások
Ha egy támadó munkatársakat vagy munkaállomásokat vesz célba, két kérdés fontos: megszerezheti-e a hozzáférést, és mit tehet vele.
Phishing és social engineering
Adathalász e-mailekkel, telefonhívásokkal és hamis weboldalakkal mérjük fel a munkatársi reakciókat és a védelmi intézkedések hatékonyságát.
Munkaállomások
Helyi jogosultságok és hozzáférések, házirendek, konfigurációk és a csatlakoztatható eszközök használatára vonatkozó korlátozások vizsgálata.
Összehangolt támadásszimuláció
Ha azt kell megtudni, hogyan észlel és kezel a szervezet egy összetett támadást, több rendszert és szereplőt együtt vizsgálunk.
Red teaming
Hálózatokat, alkalmazásokat, embereket és folyamatokat érintő összehangolt támadásszimuláció. A feladat DORA TLPT- vagy TIBER-EU-kerethez is igazítható.
Szokatlan vagy nehezen besorolható feladatoknál is a rendszerből indulunk ki, és ehhez igazítjuk a vizsgálatot.
Írd meg a feladatotA megközelítésünk
A sérülékenységek valódi hatását értékeljük.
A jelentésből kiderül, milyen hatással lehetnek a feltárt sérülékenységek az adott környezetre, és milyen sorrendben érdemes javítani őket.
- 01 Megértjük a rendszert
- 02 Megtervezzük a vizsgálatot
- 03 Értelmezzük az eredményt
Kapcsolat