Per organizzazioni che hanno bisogno di test
Kinetics Assessments
I nostri operatori e agenti IA testano le vostre applicazioni e la vostra infrastruttura. Ogni vulnerabilità viene sfruttata, verificata e documentata, a prezzo fisso.
Nessuna vulnerabilità alta o critica, nessun costo.
La nostra verifica elimina i falsi positivi prima del rapporto. Se nessuna delle vulnerabilità rimanenti è classificata alta o critica, il test è gratuito.
Come funziona
Definire il perimetro
Inviateci il target. Entro un giorno lavorativo confermiamo il perimetro e vi inviamo l’autorizzazione da firmare, e senza di essa non inizia nulla.
Testare
Gli agenti mappano la superficie d’attacco e testano in parallelo, diretti dai nostri operatori. Lo sfruttamento dei target sensibili attende l’approvazione umana, e un proxy mantiene il traffico entro il perimetro concordato.
Riferire
Ogni vulnerabilità viene sfruttata una seconda volta per confermarla, poi consegnata con impatto, passi di riproduzione, prove e indicazioni per la correzione.
Cosa testiamo
- Applicazioni web e API
- Autenticazione, controllo degli accessi, logica applicativa e OWASP Top 10, con o senza credenziali.
- Infrastruttura esterna
- Tutto ciò che è raggiungibile da Internet, tra cui servizi esposti, accessi remoti, posta elettronica e DNS.
- Rete interna e Active Directory
- Dalla posizione di un dispositivo compromesso: escalation dei privilegi, movimento laterale e percorsi verso il controllo del dominio.
Cosa ricevete
- Una sintesi per la direzione
- Vulnerabilità verificate, con proof of concept e indicazioni per la correzione
- Una metodologia basata su OWASP e PTES
- Un nuovo test gratuito delle correzioni entro 90 giorni
- Un rapporto utilizzabile come prova per ISO 27001 e SOC 2
Prezzi
CHF 2'900 per test
Un’applicazione web con le sue API, o un perimetro esterno fino a 16 indirizzi IP pubblici.
Perimetri più ampi, reti interne e Active Directory vengono quotati dopo una breve chiamata.
Nessuna vulnerabilità alta o critica, nessun costo.
Domande
- I test sono sicuri per i sistemi in produzione?
- I test restano nel perimetro concordato, imposto da un proxy. Lo sfruttamento dei target sensibili attende l’approvazione umana, e le finestre di test sono concordate con voi in anticipo.
- Vi serve il nostro codice sorgente?
- No. Di norma testiamo come un attaccante esterno. Credenziali o accesso al codice ci permettono di andare più a fondo, e decidete voi cosa condividere.
- Come valutate la gravità?
- Valutiamo ogni vulnerabilità verificata con CVSS 4.0. Se nessuna è classificata alta o critica, il test è gratuito.
- Quanto tempo richiede?
- Un test standard viene di solito eseguito e documentato entro una settimana dalla data di inizio concordata.
Avvia un test
Inviateci il target. Entro un giorno lavorativo rispondiamo con il perimetro e l’autorizzazione da firmare.
Altri modi di lavorare con Kinetics.
Per red team interni
Kinetics Platform
I vostri operatori e agenti IA in un unico centro di comando, installato sui vostri server. Gli agenti si fanno carico del lavoro operativo, e il vostro team dirige, approva e decide.
Per singoli professionisti della sicurezza
Kinetics OperatorAccesso anticipato
Kinetics per i professionisti della sicurezza che lavorano in proprio, senza dover gestire la piattaforma. Apriamo l’accesso a piccoli gruppi.
