בדיקת חדירה לאתר העסק ולמערכות שלכם
אתר העסק, החנות המקוונת ומערכת ההזמנות שלכם עשויים להכיל חולשות אבטחה. MEIDAY מבצעת בדיקות חדירה חיצוניות ומגישה דוח שמסביר מה נמצא ומה צריך לתקן.
לא צריך צוות סייבר פנימי כדי להזמין בדיקה. מגדירים יחד את ההיקף, רואים את המחיר לפני ההתחייבות ומקבלים הסברים שאפשר להעביר למפתח או לספק שלכם.
מה זו בדיקת חדירה?
בדיקת חדירה, המכונה גם פנטסט (Penetration Test), היא ניסיון מבוקר לאתר ולבחון חולשות במערכת, באישור הגורם שמוסמך להתיר את הבדיקה. השירות של MEIDAY מתמקד בבדיקות חיצוניות, דרך האינטרנט, בהתאם להיקף שסוכם מראש.
הבדיקה מתוכננת להימנע מפעולות הרסניות מכוונות, ומתבצעת בחלון זמן ובקצב שסוכמו מראש. יוגדר איש קשר שאפשר לפנות אליו אם צריך לעצור את הבדיקה.
אילו מערכות אפשר לבדוק?
אלה דוגמאות לתרחישים שאפשר לכלול בבדיקה, בהתאם למערכת ולהיקף שאושר. לא כל תרחיש מתאים לכל אתר.
- תהליך התשלום בחנות אונליין
- האם לקוח מחובר יכול לראות הזמנות של לקוחות אחרים, והאם השרת בודק בעצמו את מה שהדפדפן שולח לו בדרך לתשלום.
- מערכת זימון תורים של מרפאה
- האם מטופל אחד יכול לראות תורים ופרטים של מטופל אחר, או לבטל תור שלא שלו.
- התחברות למערכת הניהול
- האם קיימים מנגנוני הגנה מפני ניסיונות התחברות רבים, והאם נעשה שימוש ברכיבים עם חולשות מוכרות.
- פורטל לקוחות
- האם לקוח רואה רק את המסמכים והחשבוניות שלו, והאם אפשר להגיע לאזורים שמיועדים לעובדים.
כמה זה עולה?
בדיקת אתר ציבורי החל מ-
1,990 ₪ כולל מע״מ
מחיר הבדיקה נקבע לפי סוג המערכת והיקף העבודה, ולא לפי מספר החולשות שיתגלו. המחשבון מציג הערכה מיידית, והמחיר הסופי מאושר בהצעה כתובה לאחר בדיקת פרטי המערכת.
איך קוראים את הדוח
כל ממצא מקבל דרגת חומרה המסייעת להחליט במה לטפל קודם. כשזה רלוונטי, הדוח כולל גם ציון CVSS בסולם של 0 עד 10.
מה מעבירים למפתח או לספק
- את הדוח כולו, או לפחות את החלק הטכני. שם מופיעים הרכיב שנפגע, הראיות וההמלצה לתיקון.
- את סדר העדיפויות שלכם: מה מתקנים קודם. לפי החומרה וההשפעה בפועל על העסק.
- את מועד הבדיקה החוזרת. בדיקה חוזרת ראשונה כלולה במחיר, ובה נראה אם התיקון עבד.
אל תשלחו את הדוח בערוץ פתוח. הוא מתאר איך לנצל חולשות במערכת שלכם.
מה תצטרכו להכין
- רשימת הכתובות של מה שאתם רוצים לבדוק.
- אישור בכתב שהמערכות בבעלותכם, או שמותר לכם לבדוק אותן. אם האתר בנוי ומתוחזק אצל ספק, כדאי לעדכן אותו.
- אם יש התחברות: משתמשי בדיקה ייעודיים לכל סוג משתמש. לא את החשבונות של העובדים או הלקוחות שלכם.
- איש קשר אחד שזמין בזמן הבדיקה ויכול לבקש לעצור.
מה הבדיקה לא עושה
שום בדיקה אינה מבטיחה לגלות את כל החולשות, ואף דוח לא מונע פריצה. הבדיקה מראה מה נמצא בהיקף שבדקנו, ומה לא נבדק. דוח בלי ממצאים לא אומר שהמערכת חסינה.
רוצים לדעת כמה תעלה הבדיקה?
ענו על כמה שאלות קצרות וקבלו הערכת מחיר מיידית, כולל מע״מ. אחרי אישור היקף העבודה נשלח מחיר סופי בכתב.